Digicert odvoláva 50 tisíc TLS certifikátov s rozšírenou verifikáciou

Certifikačný úrad Digicert má v úmysle 11. júla odvolať približne 50 000 TLS certifikátov úrovne EV (Rozšírená validácia). Odvolaniu podliehajú certifikáty vydané prostredníctvom akreditovaných certifikačných úradov, ktoré sa nenachádzajú v správach pre audit.
EV certifikáty potvrdzujú deklarované parametre identifikácie a vyžadujú, aby certifikačný úrad vykonal kontrolu dokumentov o vlastníctve domény a fyzickú prítomnosť vlastníka zdroja.

Pravidlá, ktoré upravujú činnosť certifikačných úradov, prikazujú povinné vykonanie úplného auditu pri vydávaní EV certifikátov. Publikované správy DigiCert pre audit EV certifikátov pokryli len základnú infraštruktúru a nezahŕňali akreditované certifikačné úrady založené v období od augusta 2013 do februára 2018 (podľa údajov certifikačných úradov sa publikovali len všeobecné správy auditu, pričom rozšírené správy o EV certifikátoch boli vynechané).

Aby odstránil zistené porušenie DigiCert súhlasil s odvolaním neuvedených v správach auditu EV certifikátov vydaných akreditovanými certifikačnými úradmi s použitím medzičasových certifikátov DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 a
TERENA SSL High Assurance CA 3.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster