Digicert ដកហូតវិញ្ញាបនបត្រ TLS 50 ពាន់ជាមួយនឹងការផ្ទៀងផ្ទាត់បន្ថែម

អាជ្ញាធរវិញ្ញាបនប័ត្រ Digicert មានបំណង នៅថ្ងៃទី 11 ខែកក្កដា ដកហូតវិញ្ញាបនបត្រ TLS កម្រិត EV ប្រហែល 50 (សុពលភាពពង្រីក) វិញ្ញាបនបត្រដែលចេញតាមរយៈមជ្ឈមណ្ឌលវិញ្ញាបនបត្រទទួលស្គាល់ដែលមិនត្រូវបានបញ្ចូលក្នុងរបាយការណ៍សវនកម្មត្រូវទទួលរងការដកហូត។
វិញ្ញាបនបត្រ EV បញ្ជាក់ពីប៉ារ៉ាម៉ែត្រកំណត់អត្តសញ្ញាណដែលបានចែង ហើយទាមទារមជ្ឈមណ្ឌលបញ្ជាក់ដើម្បីផ្ទៀងផ្ទាត់ឯកសារដែលបញ្ជាក់ពីកម្មសិទ្ធិដែន និងវត្តមានរាងកាយរបស់ម្ចាស់ធនធាន។

ច្បាប់ការធ្វើនិយតកម្មសកម្មភាពនៃមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រតម្រូវឱ្យធ្វើសវនកម្មពេញលេញជាកាតព្វកិច្ចនៅក្នុងករណីនៃការចេញវិញ្ញាបនបត្រ EV ។ របាយការណ៍ដែលបោះពុម្ពដោយ DigiCert សម្រាប់សវនកម្មវិញ្ញាបនបត្រ EV គ្របដណ្តប់ មានតែហេដ្ឋារចនាសម្ព័ន្ធមូលដ្ឋានប៉ុណ្ណោះ និងមិនរាប់បញ្ចូលអាជ្ញាធរបញ្ជាក់វិញ្ញាបនបត្រដែលបានបង្កើតនៅចន្លោះខែសីហា ឆ្នាំ 2013 និងខែកុម្ភៈ ឆ្នាំ 2018 (មានតែរបាយការណ៍សវនកម្មទូទៅប៉ុណ្ណោះដែលត្រូវបានបោះពុម្ពផ្សាយសម្រាប់អាជ្ញាធរវិញ្ញាបនប័ត្រទាំងនេះ ហើយរបាយការណ៍បន្ថែមសម្រាប់វិញ្ញាបនបត្រ EV ត្រូវបានលុបចោល)។

ដើម្បីលុបបំបាត់ បានរកឃើញការរំលោភបំពាន DigiCert បានយល់ព្រមដកហូតវិញ្ញាបនបត្រ EV ដែលមិនបានលើកឡើងនៅក្នុងរបាយការណ៍សវនកម្មដែលចេញដោយអាជ្ញាធរបញ្ជាក់ការទទួលស្គាល់ដោយប្រើប្រាស់វិញ្ញាបនបត្រកម្រិតមធ្យម DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
គេហទំព័រសុវត្ថិភាព CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

ប្រភព: opennet.ru