Digicert tagastab 50 tuhat TLS-sertifikaati, millel on täiendav valideerimine

Digicert sertifitseerimiskeskus suunata 11. juulil tühistatakse umbes 50 000 EV-taseme TLS-sertifikaati (Extended Validation). Tühistamisele kuuluvad sertifikaadid, mis on välja antud akrediteeritud sertifitseerimiskeskuste kaudu, mis ei olnud auditiaruannetes kajastatud.
EV-sertifikaadid kinnitavad esitatud tuvastamisparameetreid ja nõuavad sertifitseerimiskeskuse poolt domeeni kuuluvuse dokumentide kontrollimist ning ressursi omaniku füüsilist kohalolekut.

Reeglid, mis reguleerivad sertifitseerimiskeskuste tegevust, nõuavad EV-sertifikaatide väljastamise korral täieliku auditi läbiviimist. Avaldatud DigiCerti EV-sertifikaatide auditiaruanded katab ainult põhitaristut ja ei sisaldanud akrediteeritud sertifitseerimiskeskusi, mis loodi ajavahemikus august 2013 kuni veebruar 2018 (akrediteeritud sertifitseerimiskeskustele avaldati ainult üldised auditiaruanded, samas kui EV-sertifikaatide laiendatud aruanded jäeti tähelepanuta).

Tõrgete kõrvaldamiseks tuvastatud rikkumine DigiCert nõustus tühistama auditiaruannetes mainimata EV-sertifikaadid, mille on välja andnud akrediteeritud sertifitseerimiskeskused, kasutades vahe-sertifikaate DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 ja
TERENA SSL High Assurance CA 3.

Allikas: opennet.ru