Sertifitseerimisasutus Digicert 11. juulil tühistada ca 50 tuhat EV-taseme TLS sertifikaati (). Akrediteeritud sertifitseerimiskeskuste kaudu välja antud sertifikaadid, mis ei sisaldu auditiaruannetes, kuuluvad kehtetuks tunnistamisele.
EV sertifikaadid kinnitavad märgitud identifitseerimisparameetreid ja nõuavad sertifitseerimiskeskust domeeni omandiõigust ja ressursi omaniku füüsilist kohalolekut kinnitavate dokumentide kontrollimiseks.
sertifitseerimiskeskuste tegevuse reguleerimine eeldab EV sertifikaatide väljastamise puhul kohustuslikku täisauditit. DigiCerti poolt avaldatud aruanded EV sertifikaatide auditeerimiseks ainult põhitaristu ja ei hõlmanud ajavahemikus august 2013 kuni veebruar 2018 loodud akrediteeritud sertifitseerimisasutusi (nende sertifitseerimisasutuste kohta avaldati ainult üldised auditiaruanded ja EV sertifikaatide laiendatud aruanded jäeti välja).
Et kõrvaldada DigiCert nõustus vahesertifikaate kasutades kehtetuks tunnistama EV sertifikaadid, mida pole akrediteeritud sertifitseerimisasutuste väljastatud auditiaruannetes mainitud , ,
,
,
и
.
Allikas: opennet.ru