Digicert ले विस्तारित प्रमाणीकरणको साथ 50 हजार TLS प्रमाणपत्रहरू रद्द गर्दछ

प्रमाणीकरण प्राधिकरण Digicert नियत छ जुलाई 11 मा, लगभग 50 हजार EV-स्तर TLS प्रमाणपत्रहरू रद्द गर्नुहोस् (विस्तारित मान्यता)। अडिट रिपोर्टहरूमा समावेश नगरिएका मान्यता प्राप्त प्रमाणीकरण केन्द्रहरू मार्फत जारी गरिएका प्रमाणपत्रहरू खारेजको विषय हुन्।
EV प्रमाणपत्रहरूले उल्लेखित पहिचान मापदण्डहरू पुष्टि गर्छन् र डोमेन स्वामित्व र स्रोतको मालिकको भौतिक उपस्थिति पुष्टि गर्ने कागजातहरू प्रमाणीकरण गर्न प्रमाणीकरण केन्द्रको आवश्यकता पर्दछ।

नियमहरूप्रमाणीकरण केन्द्रहरूको गतिविधिहरू नियमन गर्न EV प्रमाणपत्रहरू जारी गर्ने सन्दर्भमा अनिवार्य पूर्ण लेखा परीक्षण आवश्यक छ। EV प्रमाणपत्रहरू अडिट गर्न DigiCert द्वारा प्रकाशित रिपोर्टहरू ढाकिएको केवल आधारभूत पूर्वाधार र अगस्ट 2013 र फेब्रुअरी 2018 बीच सिर्जना गरिएको मान्यता प्राप्त प्रमाणीकरण अधिकारीहरू समावेश गर्दैनन् (यी प्रमाणीकरण अधिकारीहरूका लागि मात्र सामान्य लेखा परीक्षण रिपोर्टहरू प्रकाशित गरिएको थियो, र EV प्रमाणपत्रहरूको लागि विस्तारित रिपोर्टहरू हटाइयो)।

उन्मूलन गर्न उल्लङ्घन पत्ता लाग्यो DigiCert EV प्रमाणपत्रहरू रद्द गर्न सहमत भयो जुन मध्यवर्ती प्रमाणपत्रहरू प्रयोग गरेर मान्यता प्राप्त प्रमाणीकरण अधिकारीहरूले जारी गरेको लेखा परीक्षण रिपोर्टहरूमा उल्लेख नगरिएको थियो। DigiCert ग्लोबल CA G2, GeoTrust TLS RSA CA G1,
थाउटे TLS RSA CA G1,
सुरक्षित साइट CA,
NCC समूह सुरक्षित सर्भर CA G2 и
TERENA SSL उच्च आश्वासन CA 3.

स्रोत: opennet.ru