Digicert trekt 50.000 TLS-certificaten met uitgebreide validatie in

Certificeringscentrum Digicert van plan Op 11 juli worden ongeveer 50.000 TLS-certificaten van het EV-niveau ingetrokken (Extended Validation). De ingetrokken certificaten zijn uitgegeven door geaccrediteerde certificeringscentra die niet in de auditrapporten staan vermeld.
EV-certificaten bevestigen de opgegeven identificatieparameters en vereisen dat het certificeringscentrum documenten over de domeineigendom controleert en fysiek aanwezig is bij de eigenaar van de bron.

Regels, die de activiteiten van certificeringscentra reguleren, schrijven een volledige audit voor bij de uitgifte van EV-certificaten. De door DigiCert gepubliceerde auditrapporten voor EV-certificaten dekt slechts de basisinfrastructuur en omvatten geen geaccrediteerde certificeringscentra die zijn opgericht van augustus 2013 tot februari 2018 (volgens de gegevens publiceerde de certificeringscentra alleen algemene auditrapporten, terwijl uitgebreide rapporten voor EV-certificaten werd overgeslagen).

Om het geconstateerde schending heeft DigiCert ermee ingestemd om niet in de auditrapporten opgenomen EV-certificaten in te trekken, uitgegeven door geaccrediteerde certificeringscentra met gebruik van tussenliggende certificaten. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 en
TERENA SSL High Assurance CA 3.

Bron: opennet.ru

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster