Certifikační autorita Digicert 11. července odvolat přibližně 50 tisíc TLS certifikátů úrovně EV (). Odvolání se týká certifikátů, které byly vydány prostřednictvím akreditovaných certifikačních autorit, které se neobjevují v auditních zprávách.
EV certifikáty potvrzují deklarované parametry identifikace a vyžadují, aby certifikační autorita provedla kontrolu dokumentů o vlastnictví domény a fyzickou přítomnost vlastníka zdroje.
, regulující činnost certifikačních autorit, ukládají povinnost provést úplný audit v případě vydání EV certifikátů. Publikované zprávy DigiCert pro audit EV certifikátů pouze hlavní infrastrukturu a nezahrnovaly akreditované certifikační autority, které vznikly v období od srpna 2013 do února 2018 (podle údajů se certifikačním autoritám publikovaly pouze obecné zprávy o auditu, zatímco podrobné zprávy o EV certifikátech byly vynechány).
Aby se odstranilo DigiCert souhlasil s odvoláním certifikátů EV, které nebyly zmíněny ve zprávách o auditu, vydaných akreditovanými certifikačními autoritami s použitím mezičlánkových certifikátů , ,
,
,
a
.
Zdroj: opennet.ru
