Qualsys 漏洞 SSL 证书 - 签名验证失败漏洞

【问题标题】：Qualsys Vulnerability SSL Certificate - Signature Verification Failed VulnerabilityQualsys 漏洞 SSL 证书 - 签名验证失败漏洞
【发布时间】：2024-01-17 17:24:01
【问题描述】：

我们有 2 个环境，一个用于测试目的，一个用于开发，都具有集群配置。但在测试环境中，由于 SSL 证书，我们面临一些漏洞。

关于面临一些 Qualys 漏洞问题的 Neo4j 集群环境：

SSL/TLS Server supports TLSv1.0
SSL Certificate - Invalid Maximum Validity Date Detected
SSL Certificate - Self-Signed Certificate
SSL Certificate - Subject Common Name Does Not Match Server FQDN
SSL Certificate - Signature Verification Failed Vulnerability

【问题讨论】：

标签： ssl neo4j

【解决方案1】：

在我看来，Qualys 只是让您了解 SSL 证书的一些问题：

-已经过时了

-它是自签名的（不是由受信任的证书颁发机构颁发的）

-在某些配置中，有一个与服务器域名不匹配的通用名称请看这里：https://discussions.qualys.com/thread/19643-ssl-certificate-subject-common-name-does-not-match-server-fqdn#comment-46647

看这里最后一个：https://discussions.qualys.com/thread/17873-qid-38173-ssl-certificate-signature-verification-failed-vulnerability

在我看来，您的选择是根据最后一个链接更改您在 Qualys 中的设置并重新颁发 SSL 证书以解决问题，或者获取由受信任的 CA 颁发的 SSL 证书。

【讨论】：