A Digicert revogou 50 mil certificados TLS com verificação extensiva

Autoridade Certificadora Digicert pretende recolher cerca de 50 mil certificados TLS de nível EV em 11 de julho (Validação Estendida). Estão sujeitos à revogação os certificados emitidos por autoridades certificadoras acreditadas que não aparecem nos relatórios de auditoria.
Os certificados EV confirmam os parâmetros de identificação declarados e exigem que a autoridade certificadora realize verificações de documentos de propriedade do domínio e a presença física do proprietário do recurso.

Regras, que regulam as atividades das autoridades certificadoras, exigem a realização obrigatória de uma auditoria completa no caso da emissão de certificados EV. Os relatórios de auditoria publicados pela DigiCert para certificados EV abrangeram apenas a infraestrutura principal e não incluíram autoridades certificadoras acreditadas criadas entre agosto de 2013 e fevereiro de 2018 (de acordo com as autoridades certificadoras, apenas relatórios gerais de auditoria foram publicados, e relatórios detalhados sobre certificados EV foram omitidos).

Para eliminar a violação identificada a DigiCert concordou em revogar os certificados EV não mencionados nos relatórios de auditoria, emitidos por autoridades certificadoras acreditadas usando certificados intermediários DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 e
TERENA SSL High Assurance CA 3.

Fonte: opennet.ru

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster