Centro di attestazione Digicert ritirare il 11 luglio circa 50 mila certificati TLS di livello EV (). I certificati soggetti a ritiro sono quelli emessi tramite centri di attestazione accreditati, non inclusi nei rapporti di audit.
I certificati EV confermano i parametri di identificazione dichiarati e richiedono al centro di attestazione di verificare i documenti di proprietà del dominio e la presenza fisica del proprietario della risorsa.
, che regolano l'attività dei centri di attestazione, prevedono l'obbligo di effettuare un audit completo in caso di emissione di certificati EV. I rapporti di audit EV pubblicati da DigiCert solo l'infrastruttura principale e non includevano i centri di attestazione accreditati creati tra agosto 2013 e febbraio 2018 (per questi centri di attestazione sono stati pubblicati solo rapporti auditori generali, mentre i rapporti estesi sui certificati EV sono stati omessi).
Per risolvere DigiCert ha concordato di ritirare i certificati EV non menzionati nei rapporti di audit, emessi da centri di attestazione accreditati utilizzando certificati intermedi , ,
,
,
e
.
Fonte: opennet.ru
