تقوم Digicert بإلغاء 50 ألف شهادة TLS مع التحقق الموسع

سلطة التصديق Digicert تنوي في 11 يوليو، قم بإلغاء حوالي 50 ألف شهادة TLS على مستوى EV (Extended Validation). الشهادات الصادرة من خلال مراكز التصديق المعتمدة والتي لم يتم تضمينها في تقارير التدقيق تخضع للإلغاء.
تؤكد شهادات EV معلمات التعريف المذكورة وتتطلب من مركز اعتماد التحقق من المستندات التي تؤكد ملكية النطاق والوجود الفعلي لمالك المورد.

قواعديتطلب تنظيم أنشطة مراكز التصديق إجراء تدقيق إلزامي كامل في حالة إصدار شهادات المركبات الكهربائية. التقارير الصادرة عن DigiCert لتدقيق شهادات المركبات الكهربائية مغطاة البنية التحتية الأساسية فقط ولم تشمل سلطات التصديق المعتمدة التي تم إنشاؤها بين أغسطس 2013 وفبراير 2018 (تم نشر تقارير التدقيق العامة فقط لسلطات التصديق هذه، وتم حذف التقارير الموسعة لشهادات EV).

للقضاء انتهاك تم اكتشافه وافقت DigiCert على إلغاء شهادات EV غير المذكورة في تقارير التدقيق الصادرة عن سلطات التصديق المعتمدة باستخدام الشهادات المتوسطة ديجيسيرت العالمية CA G2, جيوتروست TLS RSA CA G1,
ثاوتي TLS RSA CA G1,
موقع آمن CA,
NCC Group Secure Server CA G2 и
تيرينا SSL ضمان عالي CA 3.

المصدر: opennet.ru

إضافة تعليق