Digicert revoca 50 mil certificados TLS con verificación extendida

Autoridad de certificación Digicert tiene la intención de El 11 de julio, revocar alrededor de 50 mil certificados TLS de nivel EV (Extended Validation). Los certificados emitidos a través de centros de certificación acreditados que no estén incluidos en los informes de auditoría están sujetos a revocación.
Los certificados EV confirman los parámetros de identificación establecidos y requieren que un centro de certificación verifique los documentos que confirman la propiedad del dominio y la presencia física del propietario del recurso.

ReglasLas normas que regulan las actividades de los centros de certificación exigen una auditoría completa obligatoria en el caso de la emisión de certificados EV. Informes publicados por DigiCert para auditar certificados de vehículos eléctricos cubierto solo infraestructura básica y no incluyó autoridades de certificación acreditadas creadas entre agosto de 2013 y febrero de 2018 (solo se publicaron informes de auditoría generales para estas autoridades de certificación y se omitieron los informes ampliados para los certificados de vehículos eléctricos).

Para eliminar infracción detectada DigiCert acordó revocar los certificados de vehículos eléctricos no mencionados en los informes de auditoría emitidos por las autoridades de certificación acreditadas que utilizan certificados intermedios. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
CA de sitio seguro,
Servidor seguro del grupo NCC CA G2 и
TERENA SSL Alta Seguridad CA 3.

Fuente: opennet.ru

Añadir un comentario