Digicert tërheq 50,000 certifikata TLS me verifikim të zgjeruar

Qendra e Certifikimit Digicert është duke 11 korrik do të tërheqë rreth 50 mijë certifikata TLS të nivelit EV (Validimi i Zgjatur). Tërheqjes i nënshtrohen certifikatat e lëshuara përmes qendrave të certifikimit të akredituara, të cilat nuk figurojnë në raportet për auditim.
Certifikatat EV konfirmojnë parametrat e deklaruar të identifikimit dhe kërkojnë që qendra e certifikimit të verifikojë dokumentet e pronësisë së domenit dhe prezencën fizike të pronarit të burimeve.

Rregullat, që rregullojnë aktivitetin e qendrave të certifikimit, kërkojnë një auditim të plotë në rastin e lëshimit të certifikatave EV. Raportet e publikuara nga DigiCert për auditimin e certifikatave EV mbulonin vetëm infrastrukturën kryesore dhe nuk përfshinin qendrat e certifikimit të akredituara të krijuara nga gushti 2013 deri në shkurt 2018 (sipërfaqja e raportit të auditimit ishte vetëm e përgjithshme, ndërsa raportet e zgjeruara për certifikatat EV ishin lënë jashtë).

Për të eliminuar shkeljen e identifikuar DigiCert pranoi të tërheqë certifikatat EV që nuk ishin përmendur në raportet e auditimit, të lëshuara nga qendrat e certifikimit të akredituara me përdorimin e certifikatave të ndërmjetme DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 dhe
TERENA SSL High Assurance CA 3.

Burimi: opennet.ru