The Cloudflare Blog
·
关于SSL for SaaS v1（托管CNAME）的漏洞披露
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Cloudflare于2021年停用SSL for SaaS v1，因其存在安全漏洞。大部分客户已迁移至更安全的SSL for SaaS v2。Cloudflare正协助少数仍在使用v1的客户进行迁移，并采取措施降低风险。
🎯
关键要点
- Cloudflare于2021年停用SSL for SaaS v1，因其存在安全漏洞。
- 大部分客户已迁移至更安全的SSL for SaaS v2。
- Cloudflare正在协助少数仍在使用v1的客户进行迁移，并采取措施降低风险。
- SSL for SaaS v1的架构依赖于基于IP的路由，未验证域名所有权，存在安全隐患。
- 恶意用户可以利用SSL for SaaS v1的漏洞进行DNS劫持和中间人攻击。
- SSL for SaaS v2引入了经过验证的自定义主机名模型，增强了安全性。
- Cloudflare对仍在使用v1的客户实施了补救措施，限制潜在风险。
- Cloudflare感谢外部研究人员负责任地披露漏洞，并鼓励社区提交漏洞以提高安全性。
- Cloudflare承诺优先考虑安全，并在出现问题时迅速透明地采取行动。
❓
延伸问答
Cloudflare为什么停用SSL for SaaS v1？
Cloudflare停用SSL for SaaS v1是因为其存在安全漏洞，特别是未验证域名所有权，导致可能的DNS劫持和中间人攻击。
SSL for SaaS v2与v1相比有什么改进？
SSL for SaaS v2引入了经过验证的自定义主机名模型，增强了安全性，并要求主机名通过验证步骤，限制了对客户源的访问。
Cloudflare如何帮助仍在使用SSL for SaaS v1的客户？
Cloudflare正在积极协助仍在使用SSL for SaaS v1的客户进行迁移，并实施补救措施以降低潜在风险。
SSL for SaaS v1的架构存在哪些安全隐患？
SSL for SaaS v1的架构依赖于基于IP的路由，未验证域名所有权，导致恶意用户可以利用漏洞进行攻击。
Cloudflare对外部研究人员披露漏洞的态度是什么？
Cloudflare感谢外部研究人员负责任地披露漏洞，并鼓励社区提交漏洞以提高安全性。
Cloudflare如何确保未来的安全性？
Cloudflare承诺优先考虑安全，并在出现问题时迅速透明地采取行动，同时实施新的安全措施以防止类似漏洞。
🏷️
标签
➡️
