Digicert анулира 50 хиляди TLS сертификата с разширена проверка

Сертификационен орган Digicert възнамерява На 11 юли около 50 хиляди TLS сертификати от ниво EV бяха отменени (Разширено валидиране). Сертификатите, издадени чрез акредитирани сертифициращи органи, които не са включени в одитните доклади, подлежат на анулиране.
EV сертификатите потвърждават декларираните параметри за идентификация и изискват проверка от сертифициращия орган на документи, потвърждаващи собствеността върху домейна и физическото присъствие на собственика на ресурса.

Правилникрегулиращи дейността на сертифициращите органи, изискват пълен одит при издаване на сертификати за електрически превозни средства. DigiCert публикува одитни доклади за сертификати за електрически превозни средства. покрит само основната инфраструктура и не включва акредитирани CA, създадени между август 2013 г. и февруари 2018 г. (за тези CA са публикувани само общи одитни доклади, докато разширените доклади за сертификатите за електрически превозни средства са пропуснати).

Да се ​​елиминира установено нарушение DigiCert се съгласи да отмени сертификатите за електрически превозни средства, издадени от акредитирани CA, използващи междинни сертификати, които не са били споменати в одитните доклади. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Защитен сайт CA,
NCC Group Secure Server CA G2 и
TERENA SSL с висока сигурност CA 3.

Източник: opennet.ru