Podatności Certificate validation

Walidacja łańcuchów certyfikatów używających polityk jest nieoczekiwanie nieefektywna, gdy certyfikaty w łańcuchu zawierają bardzo dużą liczbę mapowań polityk, co może powodować odmowę usługi.

Wykluczające ograniczenie poddomeny w łańcuchu certyfikatów nie ogranicza użycia wildcard SAN w certyfikacie liścia. Na przykład ograniczenie wykluczające poddomenę test.example.com nie powstrzymuje certyfikatu liścia przed roszczeniem sobie SAN *.example.com.

Walidacja łańcuchów certyfikatów zawierających klucze publiczne DSA może powodować panikę programów z powodu rzutowania interfejsu zakładającego implementację metody Equal. Dotyczy to programów walidujących dowolne łańcuchy certyfikatów.