JVN】Simple Certificate Enrollment Protocol (SCEP) の実装に問題

一部のモバイルデバイス管理(MDM) ツールは、 Simple Certificate Enrollment Protocol (SCEP) を使用して、証明書の管理を行っています。そのようなシステムでは、証明書の発行を依頼したユーザやデバイスの認証に問題があり、不適切な証明書が発行される危険性が指摘されています。

http://jvn.jp/cert/JVNVU971035/