Digicert Hitelesítő Központ július 11-én visszavon 50 ezer körüli EV szintű TLS-tanúsítványt (). A visszavonás alá esnek azok a tanúsítványok, amelyeket akkreditált hitelesítő központok adtak ki, amelyek nem szerepelnek az audit jelentésekben.
Az EV tanúsítványok igazolják a megadott azonosítási paramétereket, és megkövetelik a hitelesítő központtól a domainhez tartozó dokumentumok ellenőrzését, valamint a tulajdonos fizikális jelenlétét.
, amelyek szabályozzák a hitelesítő központok tevékenységét, kötelező teljes audit elvégzését írják elő EV tanúsítványok kiadása esetén. A DigiCert által közzétett audit jelentések az EV tanúsítványokról csak az alap infrastruktúrát, és nem tartalmazták az akkreditált hitelesítő központokat, amelyeket 2013 augusztusa és 2018 februárja között alapítottak (az akkreditált hitelesítő központok csak általános audit jelentéseket kaptak, és az EV tanúsítványokra vonatkozó részletes jelentések elmaradtak).
A probléma orvoslásához a DigiCert beleegyezett abba, hogy visszavonja az audit jelentésekben nem említett EV tanúsítványokat, amelyeket akkreditált hitelesítő központok állítottak ki közbenső tanúsítványok felhasználásával , ,
,
,
és
.
Forrás: opennet.ru
