Digicert tühistab 50 tuhat laiendatud valideerimisega TLS-sertifikaati

Digicert'i tõenduskeskus otsustanud 11. juulil tühistatakse umbes 50 000 EV-taseme TLS-sertifikaati (Laiendatud kontrollimine). Tühistatavad sertifikaadid on välja antud akrediteeritud tõenduskeskuste poolt, mis ei ole kajastatud audiitori raportites.
EV-sertifikaadid kinnitavad esitatud identifitseerimisparameetreid ja nõuavad, et tõenduskeskus kontrolliks domeeni kuuluvust ning ressursi omaniku füüsilist kohalolekut.

Reeglid, mis reguleerivad tõenduskeskuste tegevust, nõuavad täieliku auditi läbiviimist EV-sertifikaatide väljaandmisel. Avaldatud DigiCert'i auditiraportid EV-sertifikaatide kohta katavad ainult põhistruktuuri ja ei hõlmanud akrediteeritud tõenduskeskusi, mis loodi ajavahemikus august 2013 kuni veebruar 2018 (selle perioodi jooksul avaldati tõenduskeskustele ainult üldised auditiraportid, kuid EV-sertifikaatide laiendatud raportid jäeti puudu).

Et kõrvaldada tuvastatud rikkumine on DigiCert nõustunud tühistama audiitori raportites mittekajastatud EV-sertifikaadid, mis on välja antud akrediteeritud tõenduskeskuste poolt, kasutades vahesertifikaate DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 ja
TERENA SSL High Assurance CA 3.

Allikas: opennet.ru