Digicert retrage 50 de mii de certificate TLS cu verificare extinsă

Autoritatea de certificare Digicert intenționează Pe 11 iulie, vor fi revocați aproximativ 50 de mii de certificate TLS de nivel EV (Verificare Extinsă). Certificatele vizate vor fi cele emise prin centrele de certificare acreditate care nu sunt incluse în rapoartele de audit.
Certificatele EV confirmă parametrii de identificare declarați și necesită ca autoritatea de certificare să efectueze o verificare a documentelor privind dreptul de proprietate asupra domeniului și prezența fizică a proprietarului resursei.

Reguli, reglementând activitatea autorităților de certificare, impun efectuarea obligatorie a unui audit complet în cazul emiterii certificatelor EV. Rapoartele de audit publicate de DigiCert pentru certificatele EV au acoperit numai infrastructura de bază și nu au inclus centrele de certificare acreditate create între august 2013 și februarie 2018 (conform datelor, centrele de certificare au publicat doar rapoarte de audit generale, iar rapoartele detaliate pentru certificatele EV au fost omise).

Pentru a remedia încălcarea identificată , DigiCert a fost de acord să revoce certificatele EV neincluse în rapoartele de audit, emise de centrele de certificare acreditate utilizând certificate intermediare DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 și
TERENA SSL High Assurance CA 3.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster