Keyfactor SignServerのバージョン7.2以前では、SignServerコンテナの起動ロジックにエラーが存在しています。管理CLIコマンドによってコンテナの初回起動時に証明書アクセスを構成する際、“allowany”プロパティが設定されることで、正規かつ信頼されたクライアント認証証明書を持つユーザーは誰でも接続できるようになります。その後、管理者はより制限された証明書アクセスを設定できますが、ロジックエラーによって、初回起動時のみ実行されるはずの管理CLIコマンドがコンテナの再起動時にも実行され、“allowany”に設定がリセットされてしまいます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。