Digicert विस्तारित पडताळणीसह 50 हजार TLS प्रमाणपत्रे रद्द करते

प्रमाणन प्राधिकरण Digicert हेतू 11 जुलै रोजी, सुमारे 50 हजार EV-स्तरीय TLS प्रमाणपत्रे रद्द करा (विस्तारित प्रमाणीकरण). ऑडिट अहवालांमध्ये समाविष्ट नसलेली मान्यताप्राप्त प्रमाणन केंद्रांद्वारे जारी केलेली प्रमाणपत्रे रद्द करण्याच्या अधीन आहेत.
EV प्रमाणपत्रे नमूद केलेल्या ओळख मापदंडांची पुष्टी करतात आणि डोमेन मालकीची पुष्टी करणारे दस्तऐवज आणि संसाधनाच्या मालकाच्या भौतिक उपस्थितीची पडताळणी करण्यासाठी प्रमाणन केंद्राची आवश्यकता असते.

नियमप्रमाणन केंद्रांच्या क्रियाकलापांचे नियमन करण्यासाठी ईव्ही प्रमाणपत्रे जारी करण्याच्या बाबतीत अनिवार्य संपूर्ण ऑडिट आवश्यक आहे. EV प्रमाणपत्रांचे ऑडिट करण्यासाठी DigiCert द्वारे प्रकाशित केलेले अहवाल झाकलेले केवळ मूलभूत पायाभूत सुविधा आणि त्यात ऑगस्ट 2013 आणि फेब्रुवारी 2018 दरम्यान तयार केलेल्या मान्यताप्राप्त प्रमाणन प्राधिकरणांचा समावेश नाही (या प्रमाणन प्राधिकरणांसाठी केवळ सामान्य ऑडिट अहवाल प्रकाशित केले गेले आणि EV प्रमाणपत्रांसाठी विस्तारित अहवाल वगळण्यात आले).

दूर करण्यासाठी उल्लंघन आढळले DigiCert ने इंटरमीडिएट सर्टिफिकेट वापरून मान्यताप्राप्त प्रमाणन अधिकाऱ्यांनी जारी केलेल्या लेखापरीक्षण अहवालात नमूद नसलेली EV प्रमाणपत्रे रद्द करण्याचे मान्य केले. DigiCert ग्लोबल CA G2, GeoTrust TLS RSA CA G1,
थवते TLS RSA CA G1,
सुरक्षित साइट CA,
NCC गट सुरक्षित सर्व्हर CA G2 и
TERENA SSL उच्च हमी CA 3.

स्त्रोत: opennet.ru