50 TLS സർട്ടിഫിക്കറ്റുകൾ ഡിജിസെർട്ട് അസാധുവാക്കുന്നു

സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഡിജിസെർട്ട് ഉദ്ദേശിക്കുന്നു ജൂലൈ 11-ന് ഏകദേശം 50 EV-ലെവൽ TLS സർട്ടിഫിക്കറ്റുകൾ പിൻവലിക്കുക (വിപുലീകൃത മൂല്യനിർണ്ണയം). ഓഡിറ്റ് റിപ്പോർട്ടുകളിൽ ഉൾപ്പെടാത്ത അംഗീകൃത സർട്ടിഫിക്കേഷൻ കേന്ദ്രങ്ങൾ വഴി നൽകുന്ന സർട്ടിഫിക്കറ്റുകൾ അസാധുവാക്കലിന് വിധേയമാണ്.
EV സർട്ടിഫിക്കറ്റുകൾ പ്രസ്താവിച്ച ഐഡൻ്റിഫിക്കേഷൻ പാരാമീറ്ററുകൾ സ്ഥിരീകരിക്കുന്നു, കൂടാതെ ഡൊമെയ്ൻ ഉടമസ്ഥതയും റിസോഴ്സിൻ്റെ ഉടമയുടെ ഭൗതിക സാന്നിധ്യവും സ്ഥിരീകരിക്കുന്ന രേഖകൾ പരിശോധിക്കാൻ ഒരു സർട്ടിഫിക്കേഷൻ കേന്ദ്രം ആവശ്യമാണ്.

നിയമങ്ങൾസർട്ടിഫിക്കേഷൻ സെൻ്ററുകളുടെ പ്രവർത്തനങ്ങൾ നിയന്ത്രിക്കുന്നതിന് ഇവി സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന കാര്യത്തിൽ നിർബന്ധിത പൂർണ്ണ ഓഡിറ്റ് ആവശ്യമാണ്. EV സർട്ടിഫിക്കറ്റുകൾ ഓഡിറ്റിംഗിനായി DigiCert പ്രസിദ്ധീകരിച്ച റിപ്പോർട്ടുകൾ മൂടി അടിസ്ഥാന ഇൻഫ്രാസ്ട്രക്ചർ മാത്രം, 2013 ഓഗസ്റ്റിനും 2018 ഫെബ്രുവരിക്കും ഇടയിൽ സൃഷ്ടിച്ച അംഗീകൃത സർട്ടിഫിക്കേഷൻ അതോറിറ്റികൾ ഉൾപ്പെടുത്തിയിട്ടില്ല (ഈ സർട്ടിഫിക്കേഷൻ അധികാരികൾക്കായി പൊതുവായ ഓഡിറ്റ് റിപ്പോർട്ടുകൾ മാത്രമേ പ്രസിദ്ധീകരിച്ചിട്ടുള്ളൂ, കൂടാതെ EV സർട്ടിഫിക്കറ്റുകൾക്കായുള്ള വിപുലീകൃത റിപ്പോർട്ടുകൾ ഒഴിവാക്കി).

ഇല്ലാതാക്കാൻ ലംഘനം കണ്ടെത്തി ഇൻ്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് അംഗീകൃത സർട്ടിഫിക്കേഷൻ അതോറിറ്റികൾ നൽകുന്ന ഓഡിറ്റ് റിപ്പോർട്ടുകളിൽ പരാമർശിക്കാത്ത EV സർട്ടിഫിക്കറ്റുകൾ അസാധുവാക്കാൻ DigiCert സമ്മതിച്ചു ഡിജിസെർട്ട് ഗ്ലോബൽ CA G2, ജിയോട്രസ്റ്റ് TLS RSA CA G1,
Thawte TLS RSA CA G1,
സുരക്ഷിത സൈറ്റ് CA,
NCC ഗ്രൂപ്പ് സെക്യൂർ സെർവർ CA G2 и
ടെറേന SSL ഹൈ അഷ്വറൻസ് CA 3.

അവലംബം: opennet.ru