Digicert-ek 50 mila TLS ziurtagiri baliogabetzen ditu egiaztapen hedatuarekin

Ziurtagiri-agintaritza Digicert asmoa du Uztailaren 11n, baliogabetu EV mailako 50 mila TLS ziurtagiri inguru (Extended Validation). Ikuskaritza-txostenetan sartzen ez diren egiaztagiri-zentro akreditatuen bidez emandako ziurtagiriak baliogabetu daitezke.
EV ziurtagiriek adierazitako identifikazio-parametroak berresten dituzte eta ziurtagiri-zentro bat eskatzen dute domeinuaren jabetza eta baliabidearen jabearen presentzia fisikoa egiaztatzen duten dokumentuak egiaztatzeko.

araudiaziurtagiri-zentroen jarduerak arautzeko derrigorrezko auditoria osoa eskatzen da EV ziurtagiriak ematean. DigiCert-ek argitaratutako txostenak EV ziurtagiriak ikuskatzeko estalita oinarrizko azpiegiturak soilik eta ez zituen 2013ko abuztuaren eta 2018ko otsailaren artean sortutako egiaztagiri-agintaritzak sartu (ziurtagiri-agintari horientzako auditoretza-txosten orokorrak baino ez ziren argitaratu, eta EV ziurtagirietarako txosten hedatuak ez ziren utzi).

Ezabatzeko detektaturiko urraketa DigiCert-ek onartu zuen tarteko ziurtagiriak erabiliz akreditatutako ziurtagiri-agintariek emandako auditoretza-txostenetan aipatzen ez diren EV ziurtagiriak baliogabetzea. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Gune segurua CA,
NCC Group Secure Server CA G2 ΠΈ
TERENA SSL High Assurance CA 3.

Iturria: opennet.ru

Gehitu iruzkin berria