Digicert анулира 50 хиляди TLS сертификата с разширена проверка

Сертифициращ орган Digicert възнамерява На 11 юли отменете около 50 хиляди TLS сертификата на ниво EV (Разширено валидиране). Сертификати, издадени от акредитирани удостоверителни центрове, които не са включени в одитните доклади, подлежат на прекратяване.
EV сертификатите потвърждават посочените идентификационни параметри и изискват сертификационен център за проверка на документи, потвърждаващи собствеността върху домейна и физическото присъствие на собственика на ресурса.

Правилникрегламентирането на дейността на сертификационните центрове изисква задължителен пълен одит в случай на издаване на сертификати за EV. Доклади, публикувани от DigiCert за одит на EV сертификати покрита само основна инфраструктура и не включваше акредитирани сертифициращи органи, създадени между август 2013 г. и февруари 2018 г. (за тези сертифициращи органи бяха публикувани само общи одитни доклади, а разширените доклади за сертификатите за електромобили бяха пропуснати).

Да елиминирам установено нарушение DigiCert се съгласи да отмени EV сертификати, които не са споменати в одитни доклади, издадени от акредитирани сертифициращи органи, използвайки междинни сертификати DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Сигурен сайт CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Източник: opennet.ru