Qendra e Autentifikimit GlobalSign, e regjistruar në Belgjikë dhe e drejtuar nga korporata japoneze GMO Group, ka nisur të tërheqë certifikatat SSL të lëshuara më parë për kompanitë ruse që bien nën sanksionet e zbatueshme në Bashkimin Evropian. Në një letër dërguar partnerëve të kompanisë GlobalSign, e dërguar nga drejtori i përfaqësisë ruse, thuhet se tërheqja e certifikatave ka filluar më 13 qershor në 04:10 (MSK) dhe do të kryhet në faza. Si arsye është përmendur vendimi i konsorciumit CA/Browser Forum, i cili vepron si një platformë për miratimin e vendimeve duke marrë parasysh interesat e prodhuesve të shfletuesve dhe qendrave të autentifikimit, për kërkesat e reja për verifikimin e organizatave gjatë lëshimit të certifikatave.
Bëhet fjalë për sertifikatat e avancuara TLS të nivelit EV (Validim i Zgjatur), të cilat konfirmojnë parametrat e identifikimit të shpallur dhe kërkojnë jo vetëm verifikimin e pronësisë së domenit, por gjithashtu një verifikim nga qendra e autentifikimit për ekzistencën dhe statusin ligjor të kompanisë që po merr certifikatën. Në shfletues gjatë punës me faqet që kanë certifikata EV dhe certifikata të marra vetëm përmes konfirmimit e domenit, shfaqet një ikonë e njëjtë.
ĂshtĂ« shpallur se nĂ« versionin e ri tĂ« rregullores pĂ«r lĂ«shimin e certifikatave EV, e cila ka hyrĂ« nĂ« fuqi mĂ« 4 maj, pĂ«rmban njĂ« ndalim tĂ« drejtpĂ«rdrejtĂ« pĂ«r qendrat e autentifikimit pĂ«r tĂ« lĂ«shuar certifikata pĂ«r kompanitĂ« nĂ« listat e sanksioneve, dhe verifikimi nĂ« listat e bllokimit Ă«shtĂ« bĂ«rĂ« jo vetĂ«m rekomandues, por i detyrueshĂ«m.
Kjo informacion nuk përputhet me realitetin, pasi kërkesat e përmendura u shtuan nga CA/Browser Forum në një version më të hershëm të rregullores (të paktën janë gjurmë në versionin 1.7.0 të vitit 2019). Nëntitujt 3.2.2.12.2 dhe 4.1.1.1, që urdhërojnë verifikimin në listat e sanksioneve, në versionin e ri të dokumentit nuk janë ndryshuar (versioni 2.0.2 nga 4 maji 2026, versioni 2.0.1 nga 6 maji 2024).
Në paragrafi 4.1.1.1, midis kushteve për kalimin e kontrollit për marrjen e certifikatës EV përmendet mungesa e kompanisë në fjalë në listat e organizatave të ndaluara ose të organizatave që bien nën embargon, përkatësisht në përputhje me legjislacionin e vendit ku është regjistruar qendra e certifikimit. Në paragrafi 3.2.2.12.2, thuhet se qendra e certifikimit është e obliguar të verifikojë praninë e organizatës që ka kërkuar certifikatën në listat e personave dhe organizatave të ndaluara, që veprojnë në vendin ku ndodhet qendra e certifikimit, si dhe në vendet ku qendra e certifikimit kryen veprimtarinë e saj.
Qendra e certifikimit është e obliguar të mos japë certifikatën EV, nëse organizata që ka kërkuar certifikatën është e pranishme në këto lista ose nëse ajo zhvillon veprimtari ose është regjistruar në një vend ku legjislacioni i vendit ku është regjistruar qendra e certifikimit ndalon zhvillimin e biznesit.
Kompania GlobalSign është regjistruar në Belgjikë dhe është e obliguar të përmbushë kufizimet sanksionuese që janë në fuqi në Bashkimin Evropian. Përveç sanksioneve individuale, në Bashkimin Evropian gjithashtu ka një ndalim për ofrimin e software-it korporativ dhe shërbimeve IT për personat juridikë rusë, të vendosur me paketën e sanksioneve nr. 14. Supozohet se GlobalSign deri më sot nuk ka përmbushur këto kërkesa, duke përfituar nga një përjashtim në legjislacionin që lejonte ofrimin e shërbimeve për kompanitë e sanksionuara për të siguruar sigurinë e të gjithë internetit. Tani, lëshimi i SSL-certifikatave është kualifikuar nga avokatët e GlobalSign ose nga organet rregullatore si ofrim i shërbimeve komerciale IT, që bien nën ndalimet sanksionuese.
Burimi: opennet.ru
