Удостоверяващ център Digicert На 11 юли ще отзоват около 50 хиляди TLS сертификата от ниво EV (). Подлежащи на отзоваване са сертификатите, издадени чрез акредитирани удостоверяващи центрове, които не фигурираха в одитните доклади.
EV сертификатите потвърдяват заявените идентификационни параметри и изискват удостоверяващият център да провери документите за принадлежност на домейна и физическото присъствие на собственика на ресурса.
, регламентиращи дейността на удостоверяващите центрове, предписват задължителното провеждане на пълен одит при издаване на EV сертификати. Публикуваните от DigiCert одитни доклади за EV сертификати само основната инфраструктура и не включваха акредитирани удостоверяващи центрове, създадени в периода от август 2013 г. до февруари 2018 г. (според данните унищожаващите удостоверяващи центрове публикуваха само общи одитни доклади, а разширените отчети за EV сертификатите бяха пропуснати).
За да отстранят DigiCert се съгласи да отзове незасечените в одитните доклади EV сертификати, издадени от акредитирани удостоверяващи центрове с използване на междинни сертификати , ,
,
,
и
.
Източник: opennet.ru
