Digicert trekt 50 TLS-certificaten in met uitgebreide verificatie

Certificeringsinstantie Digicert van plan is Trek op 11 juli ongeveer 50 TLS-certificaten op EV-niveau in (Extended Validation). Certificaten uitgegeven via geaccrediteerde certificeringscentra die niet zijn opgenomen in auditrapporten kunnen worden ingetrokken.
EV-certificaten bevestigen de vermelde identificatieparameters en vereisen een certificeringscentrum om documenten te verifiëren die het domeineigendom en de fysieke aanwezigheid van de eigenaar van de bron bevestigen.

reglementHet reguleren van de activiteiten van certificeringscentra vereist een verplichte volledige audit bij de uitgifte van EV-certificaten. Rapporten uitgegeven door DigiCert voor het auditen van EV-certificaten bedekt alleen de basisinfrastructuur en omvatte geen geaccrediteerde certificeringsinstanties die tussen augustus 2013 en februari 2018 waren opgericht (voor deze certificeringsinstanties werden alleen algemene auditrapporten gepubliceerd en uitgebreide rapporten voor EV-certificaten werden weggelaten).

Elimineren geconstateerde overtreding DigiCert stemde ermee in om EV-certificaten in te trekken die niet vermeld zijn in auditrapporten uitgegeven door geaccrediteerde certificeringsinstanties die gebruik maken van tussenliggende certificaten DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Beveiligde site CA,
NCC Group Secure Server CA G2 и
TERENA SSL Hoge zekerheid CA 3.

Bron: opennet.ru