Digicert отповикува 50 илјади TLS сертификати со проширена верификација

Орган за сертификација Digicert има намера На 11 јули, отповикајте околу 50 илјади TLS сертификати на ниво на EV (Напредно Валидација). Сертификатите издадени преку акредитирани центри за сертификација кои не се вклучени во ревизорските извештаи се предмет на отповикување.
EV сертификатите ги потврдуваат наведените параметри за идентификација и бараат центар за сертификација да ги потврди документите што ја потврдуваат сопственоста на доменот и физичкото присуство на сопственикот на ресурсот.

прописиза регулирање на активностите на центрите за сертификација бара задолжителна целосна ревизија во случај на издавање EV сертификати. Извештаи објавени од DigiCert за ревизија на EV сертификати покриени само основна инфраструктура и не вклучуваше акредитирани овластувања за сертификација создадени помеѓу август 2013 и февруари 2018 година (за овие органи за сертификација беа објавени само општи ревизорски извештаи, а проширените извештаи за EV сертификатите беа испуштени).

Да се ​​елиминира откриен прекршок DigiCert се согласи да ги отповика сертификатите за EV кои не се споменати во ревизорските извештаи издадени од акредитирани власти за сертификација кои користат посредни сертификати DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Безбедна локација CA,
Безбеден сервер на групата NCC CA G2 и
TERENA SSL High Assurance CA 3.

Извор: opennet.ru