Digicert herroep 50 duisend TLS-sertifikate met uitgebreide verifikasie

Sertifiseringsowerheid Digicert bedoel Herroep op 11 Julie ongeveer 50 duisend EV-vlak TLS-sertifikate (uitgebreide Validation). Sertifikate uitgereik deur geakkrediteerde sertifiseringsentrums wat nie in ouditverslae ingesluit is nie, is onderhewig aan herroeping.
EV-sertifikate bevestig die vermelde identifikasieparameters en vereis dat 'n sertifiseringsentrum dokumente verifieer wat domeineienaarskap en die fisiese teenwoordigheid van die eienaar van die hulpbron bevestig.

regulasiesregulering van die aktiwiteite van sertifiseringsentrums vereis 'n verpligte volledige oudit in die geval van die uitreiking van EV-sertifikate. Verslae gepubliseer deur DigiCert vir die ouditering van EV-sertifikate bedek slegs basiese infrastruktuur en het nie geakkrediteerde sertifiseringsowerhede ingesluit wat tussen Augustus 2013 en Februarie 2018 geskep is nie (slegs algemene ouditverslae is vir hierdie sertifiseringsowerhede gepubliseer, en uitgebreide verslae vir EV-sertifikate is weggelaat).

Om uit te skakel oortreding bespeur DigiCert het ingestem om EV-sertifikate te herroep wat nie genoem word in ouditverslae uitgereik deur geakkrediteerde sertifiseringsowerhede deur middel van intermediêre sertifikate nie DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Veilige webwerf CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Bron: opennet.ru