인증서 체인 및 호스트 이름 확인 [Security Center 1.3의 새로운 기능]

com.glide.communications.httpclient.verify_hostname 인증 확인 프로세스가 실행되도록 하여 메시지 가로채기(man-in-the-middle) 공격을 방지하도록 속성을 구성합니다.

com.glide.communications.httpclient.verify_hostnametrue로 설정되지 않은 경우 두 당사자 간의 통신을 가로채는 메시지 가로채기(man-in-the-middle) 공격이 가능할 수 있습니다. 이 속성을 false로 설정하면 인증서 확인 프로세스가 비활성화됩니다. 이 보안 위협을 해결하려면 http 클라이언트가 잠재적으로 유해한 호스트 이름에 연결하지 못하도록 true로 설정합니다com.glide.communications.httpclient.verify_hostname.

추가 정보

속성	설명
구성 이름	com.glide.communications.httpclient.verify_hostname
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	커뮤니케이션
보안 위험	심각도 점수: 높음 CVSS 점수: 7.4 보안 위험 상세 정보: 권장 값을 true로 설정 com.glide.communications.httpclient.verify_hostname 하지 않으면 인스턴스가 메시지 가로채기(man-in-the-middle) 공격에 취약해질 수 있습니다.
종속성 및 필수 구성요소	없음
기능적 영향	원격 SSL(Secure Socket Layer) 호스트가 제공하는 호스트 이름 및 인증서 체인을 확인합니다. MITM(메시지 가로채기(man-in-the-middle) 공격으로부터 보호하려면 이 속성을 예로 설정하십시오. 주: 이 속성은 , 속성을 재정의합니다 com.glide.communications.trustmanager_trust_all.