Digicert tilbagekalder 50.000 TLS-certifikater med udvidet validering

Certifikatcenter Digicert planlægger udvikleren af DXVK Den 11. juli vil cirka 50.000 TLS-certifikater på EV-niveau blive tilbagekaldt (Udvidet validering). Tilbagekaldelsen omfatter certifikater udstedt gennem akkrediterede certifikatcentre, der ikke fremgår af revisionsrapporterne.
EV-certifikater bekræfter de angivne identifikationsparametre og kræver, at certifikatcentret gennemfører en dokumentkontrol for domænet samt fysisk tilstedeværelse af ejeren af ressourcen.

Reglerne, der regulerer aktiviteterne hos certifikatcentrene, foreskriver, at der skal gennemføres en fuld revision i tilfælde af udstedelse af EV-certifikater. De offentliggjorte DigiCert-revisionsrapporter for EV-certifikater dækkede kun den primære infrastruktur og inkluderede ikke akkrediterede certifikatcentre, der blev oprettet fra august 2013 til februar 2018 (ifølge data blev der kun offentliggjort generelle revisionsrapporter for certifikatcentre, og udvidede rapporter for EV-certifikater blev udeladt).

For at afhjælpe den identificerede overtrædelse har DigiCert indgået en aftale om at tilbagekalde EV-certifikater, der ikke er nævnt i revisionsrapporterne, udstedt af akkrediterede certifikatcentre ved hjælp af mellemcertifikater DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 og
TERENA SSL High Assurance CA 3.

Kilde: opennet.ru