Digicert revoca 50 mil certificats TLS amb verificació ampliada

Autoritat de certificació Digicert pretén L'11 de juliol, revoqueu uns 50 mil certificats TLS de nivell EV (Extended Validation). Els certificats expedits a través de centres de certificació acreditats que no estiguin inclosos en els informes d'auditoria estan subjectes a revocació.
Els certificats EV confirmen els paràmetres d'identificació indicats i requereixen un centre de certificació per verificar els documents que confirmen la propietat del domini i la presència física del propietari del recurs.

reglamentsLa regulació de les activitats dels centres de certificació requereix una auditoria completa obligatòria en el cas d'emetre certificats EV. Informes publicats per DigiCert per a l'auditoria de certificats EV cobert només infraestructura bàsica i no incloïa les autoritats de certificació acreditades creades entre l'agost de 2013 i el febrer de 2018 (només es van publicar informes generals d'auditoria per a aquestes autoritats de certificació i es van ometre els informes ampliats per als certificats de vehicles elèctrics).

Per eliminar infracció detectada DigiCert va acceptar revocar els certificats de vehicles elèctrics no esmentats als informes d'auditoria emesos per autoritats de certificació acreditades amb certificats intermedis DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Lloc segur CA,
Servidor segur del grup NCC CA G2 и
TERENA SSL High Assurance CA 3.

Font: opennet.ru

Afegeix comentari