Ensure that CA certificates are rotated as appropriate

СреднийУровень 1Ручная проверкаdocker

Описание

You should rotate root CA certificates as appropriate. Docker Swarm uses TLS for clustering operations between its nodes. Certificate rotation ensures that in an event such as a compromised node or key, it is difficult to impersonate a node. Reported as a manual review item: the audit needs a site-specific judgement.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

You should check the time stamp on the root CA certificate file. For example: ls -l /var/lib/docker/swarm/certificates/swarm-root-ca.crt The certificate should show a time stamp in line with the organizational rotation policy.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

You should run the command below to rotate a certificate. docker swarm ca --rotate

Свойства

Операционные системы: Любая
Теги: dockermanual
Источник: CIS Docker Benchmark v1.9.0 - 7.8 Ensure that CA certificates are rotated as appropriate