Adversaries may install SSL/TLS certificates that can be used during targeting. SSL/TLS certificates are files that can be installed on servers to enable secure communications between systems. Digital certificates include information about the key, information about its owner's identity, and the digital signature of an entity that has verified the certificate's contents are correct. If the signature is valid, and the person examining the certificate trusts the signer, then they know they can use that key to communicate securely with its owner. Certificates can be uploaded to a server, then the server can be configured to use the certificate to enable encrypted communication with it.^[1]

攻撃者は、攻撃中に使用することができるSSL/TLS証明書をインストールすることがあります。SSL/TLS証明書は、システム間の安全な通信を可能にするためにサーバーにインストールすることができるファイルです。デジタル証明書には、鍵に関する情報、所有者の身元に関する情報、および証明書の内容が正しいことを検証した団体のデジタル署名が含まれます。その署名が有効であれば、証明書を調べた人は署名者を信頼し、その鍵を使ってその所有者と安全に通信できることになります。証明書はサーバーにアップロードすることができ、サーバーはその証明書を使用して暗号化された通信ができるように設定することができます[1]。

Adversaries may install SSL/TLS certificates that can be used to further their operations, such as encrypting C2 traffic (ex: Asymmetric Cryptography with Web Protocols) or lending credibility to a credential harvesting site. Installation of digital certificates may take place for a number of server types, including web servers and email servers.

攻撃者は、C2トラフィックの暗号化（ex: ウェブプロトコルによる非対称暗号） や認証情報採取サイトへの信用供与など、作戦を推進するためにSSL/TLS証明書をインストールすることがあり ます。電子証明書のインストールは、Web サーバーや電子メールサーバーなど、さまざまな種類のサーバーに対して行われることがあります。

Adversaries can obtain digital certificates (see Digital Certificates) or create self-signed certificates (see Digital Certificates). Digital certificates can then be installed on adversary controlled infrastructure that may have been acquired (Acquire Infrastructure) or previously compromised (Compromise Infrastructure).

攻撃者は、電子証明書を入手したり、自己署名証明書を作成したりすることができます（「電子証明書」を参照）。そして、電子証明書は、獲得した（Acquire Infrastructure）、または以前に侵害した（Compromise Infrastructure）、攻撃者の管理するインフラストラクチャにインストールすることができます。