Digicert membatalkan 50 ribu sijil TLS dengan pengesahan lanjutan

Pihak Berkuasa Pensijilan Digicert berniat Pada 11 Julai, kira-kira 50 ribu sijil TLS peringkat EV telah dibatalkan (extended Validation). Sijil yang dikeluarkan melalui pihak berkuasa pensijilan bertauliah yang tidak termasuk dalam laporan audit adalah tertakluk kepada pembatalan.
Sijil EV mengesahkan parameter pengenalan yang diisytiharkan dan memerlukan pihak berkuasa pensijilan untuk mengesahkan dokumen pemilikan domain dan kehadiran fizikal pemilik sumber.

peraturanmengawal selia aktiviti pihak berkuasa pensijilan, memerlukan audit penuh apabila mengeluarkan sijil EV. DigiCert menerbitkan laporan audit untuk sijil EV. bertudung hanya infrastruktur teras dan tidak termasuk CA bertauliah yang ditubuhkan antara Ogos 2013 dan Februari 2018 (hanya laporan audit am diterbitkan untuk CA ini, manakala laporan lanjutan mengenai sijil EV telah ditinggalkan).

Untuk menghapuskan pelanggaran yang dikenalpasti DigiCert telah bersetuju untuk membatalkan sijil EV yang dikeluarkan oleh CA bertauliah menggunakan sijil perantaraan yang tidak dinyatakan dalam laporan audit. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Tapak Selamat CA,
Pelayan Selamat Kumpulan NCC CA G2 и
TERENA SSL High Assurance CA 3.

Sumber: opennet.ru