Digicert વિસ્તૃત ચકાસણી સાથે 50 હજાર TLS પ્રમાણપત્રો રદ કરે છે

સર્ટિફિકેશન ઓથોરિટી ડિજીસર્ટ ઇરાદો 11 જુલાઈના રોજ, લગભગ 50 હજાર EV-સ્તરના TLS પ્રમાણપત્રો રદ કરો (વિસ્તૃત માન્યતા). માન્યતાપ્રાપ્ત પ્રમાણપત્ર કેન્દ્રો દ્વારા જારી કરાયેલ પ્રમાણપત્રો કે જે ઓડિટ અહેવાલોમાં સમાવિષ્ટ નથી તે રદ કરવાને પાત્ર છે.
EV પ્રમાણપત્રો જણાવેલ ઓળખના પરિમાણોની પુષ્ટિ કરે છે અને ડોમેન માલિકી અને સંસાધનના માલિકની ભૌતિક હાજરીની પુષ્ટિ કરતા દસ્તાવેજો ચકાસવા માટે પ્રમાણપત્ર કેન્દ્રની જરૂર છે.

નિયમોપ્રમાણપત્ર કેન્દ્રોની પ્રવૃત્તિઓનું નિયમન કરવા માટે EV પ્રમાણપત્રો જારી કરવાના કિસ્સામાં ફરજિયાત સંપૂર્ણ ઓડિટની જરૂર પડે છે. EV પ્રમાણપત્રોનું ઓડિટ કરવા માટે DigiCert દ્વારા પ્રકાશિત અહેવાલો આવરી લેવામાં આવ્યું માત્ર મૂળભૂત ઈન્ફ્રાસ્ટ્રક્ચર અને તેમાં ઓગસ્ટ 2013 અને ફેબ્રુઆરી 2018 ની વચ્ચે બનાવેલ માન્યતા પ્રાપ્ત પ્રમાણપત્ર સત્તાધિકારીઓનો સમાવેશ થતો નથી (આ પ્રમાણપત્ર સત્તાધિકારીઓ માટે ફક્ત સામાન્ય ઓડિટ અહેવાલો પ્રકાશિત કરવામાં આવ્યા હતા, અને EV પ્રમાણપત્રો માટે વિસ્તૃત અહેવાલો અવગણવામાં આવ્યા હતા).

દૂર કરવા માટે ઉલ્લંઘન શોધ્યું DigiCert મધ્યવર્તી પ્રમાણપત્રોનો ઉપયોગ કરીને માન્યતાપ્રાપ્ત પ્રમાણપત્ર સત્તાવાળાઓ દ્વારા જારી કરાયેલ ઓડિટ અહેવાલોમાં ઉલ્લેખિત ન હોય તેવા EV પ્રમાણપત્રોને રદ કરવા સંમત થયા છે DigiCert ગ્લોબલ CA G2, GeoTrust TLS RSA CA G1,
થવટે TLS RSA CA G1,
સુરક્ષિત સાઇટ CA,
NCC ગ્રુપ સિક્યોર સર્વર CA G2 и
TERENA SSL હાઇ એશ્યોરન્સ CA 3.

સોર્સ: opennet.ru