误报: 导入了 AWS ACM 证书,且透明记录设置为禁用
作者: sigJoe创建于 2023年3月30日更新于 2025年10月13日
标签bugpotential
描述错误
ScoutSuite 会抱怨导入的 AWS ACM 证书的透明化日志设置为禁用。透明化日志应由发行方在发行或续期时进行,因此对于类型为 IMPORTED 的证书,ACM 不允许启用透明化日志是合理的。管理控制台没有提供任何方法来为导入的证书启用透明化日志。此外,尝试通过 AWS CLI 为导入的证书启用透明化日志将返回以下错误:UpdateCertificateOptions 命令不允许对导入的证书使用。
内容来源: nccgroup/ScoutSuite