Digicert tërheq 50 mijë certifikatat TLS me verifikim të zgjeruar

Qendra e Shërtimit Digicert ka ndërmend Më 11 Korrik do të tërhiqen rreth 50 mijë certifikatë TLS të nivelit EV (Verifikimi i Zgjeruar). Certifikatat që do të tërhiqen janë ato të lëshuara nga qendrat e çertifikimit të akredituara, të cilat nuk figurojnë në raportet për auditim.
Certifikatat EV konfirmojnë parametrat e identifikimit të shpallur dhe kërkojnë nga qendra e çertifikimit një verifikim të dokumenteve për pronësinë e domenit dhe praninë fizike të pronarit të burimeve.

Rregullat, të cilat rregullojnë aktivitetin e qendrave të çertifikimit, presin kryerjen e një auditi të plotë në rastin e lëshimit të certifikatave EV. Raportet e publikuara nga DigiCert për auditet e certifikatave EV mb covering vetëm infrastrukturën kryesore dhe nuk përfshinin qendrat e akredituara për çertifikim të krijuara nga gushti 2013 deri në shkurt 2018 (sipas qendrave të çertifikimit, raporte të përgjithshme auditi ishin publikuar, ndërsa raportet e zgjeruara për certifikatat EV ishin lënë jashtë).

Për të eliminuar shkeljen e zbuluar DigiCert ra dakord të tërheqë certifikatat EV që nuk ishin përmendur në raportet e auditi, të lëshuara nga qendrat e akredituara duke përdorur certifikatat ndërmjetëse DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Secure Site CA,
NCC Group Secure Server CA G2 dhe
TERENA SSL High Assurance CA 3.

Burimi: opennet.ru