Digicert оттегля 50 хиляди TLS сертификата с разширена проверка

Удостоверителен център Digicert намерен На 11 юли ще бъдат отзовани около 50 000 TLS сертификата от ниво EV (Разширена верификация). Отзовават се сертификати, издадени чрез акредитирани удостоверителни центрове, които не са участвали в отчетите за одит.
EV сертификатите потвърждават декларираните параметри на идентификацията и изискват удостоверителният център да провери документите за принадлежащност на домейна и физическото присъствие на собственика на ресурса.

Правила, регулиращи дейността на удостоверителните центрове, предписват задължително провеждане на пълен одит в случай на издаване на EV сертификати. Публикуваните отчети на DigiCert за одит на EV сертификати обхващаха само основната инфраструктура и не включваха акредитирани удостоверителни центрове, създадени в периода от август 2013 до февруари 2018 г. (съгласно данните удостоверителните центрове са публикували само общи отчети за одит, а разширените отчети за EV сертификати са били пропуснати).

За да се отстрани установеното нарушение DigiCert се съгласи да отзове неупоменатите в отчетите за одит EV сертификати, издадени от акредитирани удостоверителни центрове с използване на междинни сертификати DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Източник: opennet.ru