无法信任服务器的 X.509 证书。此情况可能以三种不同方式发生，进而中断信任链，具体如下所述：

  - 第一种，服务器发送的证书链的顶端可能不是来自已知的公共证书颁发机构。如果证书链的顶端是未识别的自签名证书，或者如果缺少将证书链的顶端连接到已知的公共证书颁发机构的中间证书，则可能出现这种情况。

  第二种，证书链可能包含在扫描时无效的证书。如果在某个证书的“notBefore”日期之前进行扫描，或者在某个证书的“notAfter”日期之后进行扫描，则可能出现这种情况。

  第三种，证书链可能包含与证书信息不匹配的签名，或者无法验证的签名。可以修复无效签名，方法是请求其发行者对含有无效签名的证书进行重新签名。证书的发行者使用 Nessus 不支持或不能识别的签名算法时，可能导致无法验证签名。

如果远程主机是生产中的公共主机，那么证书链中的任何断裂都可能使用户更难以验证 Web 服务器的真实性和身份。这可能导致更容易对远程主机发动中间人攻击。

检测

SSL 证书无法受到信任

medium Nessus 插件 ID 51192

未找到变更日志