Digicert מבטל 50 אלף תעודות TLS עם אימות מורחב

רשות האישורים Digicert מתכוון ב-11 ביולי, שלל כ-50 אלף תעודות TLS ברמת EV (אימות מורחבת). אישורים שהונפקו באמצעות מרכזי הסמכה מוסמכים שאינם כלולים בדוחות הביקורת כפופים לביטול.
תעודות EV מאשרות את פרמטרי הזיהוי הנקובים ומחייבות מרכז אישורים לאימות מסמכים המאשרים בעלות על הדומיין והנוכחות הפיזית של בעל המשאב.

תקנותהסדרת הפעילות של מרכזי הסמכה מחייבת ביקורת מלאה במקרה של הנפקת תעודות EV. דוחות שפורסמו על ידי DigiCert לביקורת תעודות EV סמוי רק תשתית בסיסית ולא כללה רשויות הסמכה מוסמכות שנוצרו בין אוגוסט 2013 לפברואר 2018 (רק דוחות ביקורת כלליים פורסמו עבור רשויות הסמכה אלו, והושמטו דוחות מורחבים עבור תעודות EV).

לחסל זוהתה הפרה DigiCert הסכימה לבטל תעודות EV שלא מוזכרות בדוחות ביקורת שהונפקו על ידי רשויות אישורים מוסמכות באמצעות תעודות ביניים DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
אתר מאובטח CA,
NCC Group Secure Server CA G2 и
TERNA SSL High Assurance CA 3.

מקור: OpenNet.ru