Digicert বর্ধিত যাচাইকরণ সহ 50 হাজার TLS শংসাপত্র প্রত্যাহার করে

সার্টিফিকেশন কর্তৃপক্ষ Digicert ইচ্ছা করে 11 জুলাই, প্রায় 50 হাজার EV-স্তরের TLS শংসাপত্র বাতিল করুন (এক্সটেন্ডেড ভ্যালিডেশন) স্বীকৃত শংসাপত্র কেন্দ্রগুলির মাধ্যমে জারি করা শংসাপত্রগুলি যা অডিট রিপোর্টে অন্তর্ভুক্ত নয় তা প্রত্যাহার সাপেক্ষে৷
EV শংসাপত্রগুলি বর্ণিত শনাক্তকরণ পরামিতিগুলি নিশ্চিত করে এবং ডোমেনের মালিকানা এবং সংস্থানের মালিকের শারীরিক উপস্থিতি নিশ্চিত করে এমন নথিগুলি যাচাই করার জন্য একটি শংসাপত্র কেন্দ্রের প্রয়োজন৷

নিয়মসার্টিফিকেশন কেন্দ্রগুলির কার্যক্রম নিয়ন্ত্রণ করার জন্য ইভি সার্টিফিকেট প্রদানের ক্ষেত্রে একটি বাধ্যতামূলক সম্পূর্ণ অডিট প্রয়োজন। EV সার্টিফিকেট অডিট করার জন্য DigiCert দ্বারা প্রকাশিত প্রতিবেদন আচ্ছাদিত শুধুমাত্র মৌলিক অবকাঠামো এবং আগস্ট 2013 এবং ফেব্রুয়ারী 2018 এর মধ্যে তৈরি স্বীকৃত সার্টিফিকেশন কর্তৃপক্ষ অন্তর্ভুক্ত করেনি (এই সার্টিফিকেশন কর্তৃপক্ষের জন্য শুধুমাত্র সাধারণ অডিট রিপোর্ট প্রকাশিত হয়েছিল, এবং EV শংসাপত্রগুলির জন্য বর্ধিত প্রতিবেদনগুলি বাদ দেওয়া হয়েছিল)।

নিস্কাশন লঙ্ঘন সনাক্ত করা হয়েছে DigiCert মধ্যবর্তী সার্টিফিকেট ব্যবহার করে স্বীকৃত শংসাপত্র কর্তৃপক্ষ দ্বারা জারি করা অডিট রিপোর্টে উল্লেখ করা হয়নি এমন EV শংসাপত্রগুলি প্রত্যাহার করতে সম্মত হয়েছে DigiCert গ্লোবাল CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
নিরাপদ সাইট CA,
NCC গ্রুপ সিকিউর সার্ভার CA G2 и
TERENA SSL উচ্চ নিশ্চয়তা CA 3.

উত্স: opennet.ru