Digicert afturkallar 50 þúsund TLS vottorð með aukinni sannprófun

Vottunaraðili Digicert ætlar Þann 11. júlí, afturkalla um 50 þúsund EV-stig TLS vottorð (Extended Validation). Vottorð sem gefin eru út af viðurkenndum vottunarmiðstöðvum sem ekki eru innifalin í endurskoðunarskýrslum eru háð afturköllun.
EV vottorð staðfesta tilgreindar auðkenningarfæribreytur og krefjast þess að vottunarmiðstöð staðfesti skjöl sem staðfesta lénseign og líkamlega viðveru eiganda auðlindarinnar.

reglugerðireftirlit með starfsemi vottunarmiðstöðva krefjast skyldubundinnar heildarúttektar ef um er að ræða útgáfu rafbílavottorðs. Skýrslur gefnar út af DigiCert fyrir endurskoðun EV vottorða þakið aðeins grunninnviðir og innihélt ekki viðurkennd vottunaryfirvöld sem stofnuð voru á milli ágúst 2013 og febrúar 2018 (aðeins almennar endurskoðunarskýrslur voru birtar fyrir þessi vottunaryfirvöld og útvíkkuðum skýrslum fyrir rafbílavottorð var sleppt).

Að útrýma uppgötvað brot DigiCert samþykkti að afturkalla rafbílavottorð sem ekki er getið um í endurskoðunarskýrslum sem gefnar eru út af faggiltum vottunaryfirvöldum sem nota millivottorð DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Örugg síða CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Heimild: opennet.ru