Zertifizierungsstelle Digicert Am 11. Juli werden etwa 50.000 TLS-Zertifikate mit EV-Stufe zurückgezogen (). Betroffen sind Zertifikate, die über akkreditierte Zertifizierungsstellen ausgestellt wurden, die in den Auditsberichten nicht aufgeführt sind.
EV-Zertifikate bestätigen die angegebenen Identifikationsparameter und erfordern von der Zertifizierungsstelle die Überprüfung von Dokumenten zum Domainbesitz sowie die physische Anwesenheit des Inhabers der Ressource.
, die die Tätigkeit der Zertifizierungsstellen regeln, schreiben eine vollständige Prüfung im Falle der Ausstellung von EV-Zertifikaten vor. Die veröffentlichten DigiCert-Auditberichte für EV-Zertifikate nur die grundlegende Infrastruktur und beinhalteten keine akkreditierten Zertifizierungsstellen, die im Zeitraum von August 2013 bis Februar 2018 gegründet wurden (denn die akkreditierten Zertifizierungsstellen veröffentlichten nur allgemeine Auditberichte, während die erweiterten Bericht über EV-Zertifikate ausgelassen wurden).
Um das hat DigiCert zugestimmt, die in den Auditberichten nicht erwähnten EV-Zertifikate zurückzuziehen, die von akkreditierten Zertifizierungsstellen unter Verwendung von Zwischenzertifikaten ausgestellt wurden. , ,
,
,
und
.
Quelle: opennet.ru
