Microsoft 已意识到此 DigiCert Sdn。Bhd（隶属于 Entrust 和 GTE CyberTrust 的马来西亚从属证书颁发机构 (CA)）已颁发了 22 个具有弱 512 位密钥的证书。损坏时，这些弱加密密钥可允许攻击者通过欺骗手段使用证书来伪造内容，执行钓鱼攻击，或执行针对包含 Internet Explorer 用户在内的所有 Web 浏览器用户的中间人攻击。虽然这不是 Microsoft 产品中的漏洞，但此问题影响所有受支持的 Microsoft Windows 版本。

检测

Windows Phone7 < 7.10.8107 过期 SSL 证书黑名单

medium Nessus 插件 ID 62517

版本 1.92