Digicert는 확장된 검증을 통해 50개의 TLS 인증서를 취소합니다.

인증기관 Digicert 의도하다 11월 50일 EV급 TLS 인증서 약 XNUMX만개 폐지(확장 유효성 검사). 공인인증센터를 통해 발급된 인증서 중 감사보고서에 포함되지 않은 인증서는 폐지될 수 있습니다.
EV 인증서는 명시된 식별 매개변수를 확인하고 인증 센터에서 도메인 소유권과 리소스 소유자의 실제 존재를 확인하는 문서를 확인하도록 요구합니다.

규칙인증 센터의 활동을 규제하려면 EV 인증서 발급 시 의무적으로 전체 감사를 받아야 합니다. EV 인증서 감사를 위해 DigiCert에서 발행한 보고서 덮여 기본 인프라만 포함되었으며 2013년 2018월부터 XNUMX년 XNUMX월 사이에 생성된 공인 인증 기관은 포함되지 않았습니다(이러한 인증 기관에 대한 일반 감사 보고서만 게시되었으며 EV 인증서에 대한 확장 보고서는 생략되었습니다).

제거하기 감지된 위반 DigiCert는 중간 인증서를 사용하여 공인 인증 기관이 발행한 감사 보고서에 언급되지 않은 EV 인증서를 취소하기로 합의했습니다. DigiCert 글로벌 CA G2, 지오트러스트 TLS RSA CA G1,
Thawte TLS RSA CA G1,
보안 사이트 CA,
NCC 그룹 보안 서버 CA G2 и
TERENA SSL 높은 보증 CA 3.

출처 : opennet.ru