डिजिसर्ट ने विस्तारित सत्यापन के साथ 50 हजार टीएलएस प्रमाणपत्र रद्द कर दिए

प्रमाणन प्राधिकारी Digicert करने का इरादा है 11 जुलाई को लगभग 50 हजार ईवी-स्तरीय टीएलएस प्रमाणपत्र रद्द करें (विस्तारित मान्यता). मान्यता प्राप्त प्रमाणन केंद्रों के माध्यम से जारी किए गए प्रमाणपत्र जो ऑडिट रिपोर्ट में शामिल नहीं हैं, निरस्तीकरण के अधीन हैं।
ईवी प्रमाणपत्र बताए गए पहचान मापदंडों की पुष्टि करते हैं और डोमेन स्वामित्व और संसाधन के मालिक की भौतिक उपस्थिति की पुष्टि करने वाले दस्तावेजों को सत्यापित करने के लिए प्रमाणन केंद्र की आवश्यकता होती है।

नियमप्रमाणन केंद्रों की गतिविधियों को विनियमित करने के लिए ईवी प्रमाणपत्र जारी करने के मामले में अनिवार्य पूर्ण ऑडिट की आवश्यकता होती है। EV प्रमाणपत्रों के ऑडिट के लिए DigiCert द्वारा प्रकाशित रिपोर्ट ढका हुआ केवल बुनियादी ढांचा और इसमें अगस्त 2013 और फरवरी 2018 के बीच बनाए गए मान्यता प्राप्त प्रमाणन प्राधिकरण शामिल नहीं थे (इन प्रमाणन प्राधिकरणों के लिए केवल सामान्य ऑडिट रिपोर्ट प्रकाशित की गई थीं, और ईवी प्रमाणपत्रों के लिए विस्तारित रिपोर्ट छोड़ दी गई थीं)।

खत्म करने के लिए उल्लंघन का पता चला DigiCert मध्यवर्ती प्रमाणपत्रों का उपयोग करके मान्यता प्राप्त प्रमाणन अधिकारियों द्वारा जारी ऑडिट रिपोर्ट में उल्लिखित ईवी प्रमाणपत्रों को रद्द करने पर सहमत हुआ डिजीसर्ट ग्लोबल सीए जी2, जियोट्रस्ट टीएलएस आरएसए सीए जी1,
थावटे टीएलएस आरएसए सीए जी1,
सुरक्षित साइट सीए,
एनसीसी ग्रुप सिक्योर सर्वर सीए जी2 и
टेरेना एसएसएल हाई एश्योरेंस सीए 3.

स्रोत: opennet.ru