Digicert revoca 50 mila certificati TLS cù verificazione estesa

Autorità di certificazione Digicert intende L'11 di lugliu, revoca circa 50 mila certificati TLS à livellu EV (Validazione Pruduta). I certificati emessi da i centri di certificazione accreditati chì ùn sò micca inclusi in i rapporti di audit sò sottumessi à revoca.
I certificati EV cunfirmanu i paràmetri d'identificazione dichjarati è necessitanu un centru di certificazione per verificà i documenti chì cunfirmanu a pruprietà di u duminiu è a presenza fisica di u pruprietariu di a risorsa.

RegoliA regulazione di l'attività di i centri di certificazione richiede un auditu cumpletu obligatoriu in u casu di emissione di certificati EV. Rapporti publicati da DigiCert per a verificazione di i certificati EV coperto solu l'infrastruttura di basa è ùn includenu micca autorità di certificazione accreditate create trà l'agostu 2013 è u ferraghju 2018 (solu i rapporti di audit generale sò stati publicati per queste autorità di certificazione, è i rapporti estesi per i certificati EV sò stati omessi).

Per eliminà violazione rilevata DigiCert hà accunsentutu à revocà i certificati EV micca citati in i rapporti di audit emessi da l'autorità di certificazione accreditate chì utilizanu certificati intermedi. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Situ sicuru CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Source: opennet.ru

Add a comment