Qendra e Certifikimit GlobalSign, e regjistruar në Belgjikë dhe e pronësisë së korporatës japoneze GMO Group, filloi tërheqjen e certifikatave SSL, të lëshuara më parë për kompanitë ruse që bien nën sanksionet aktuale të Bashkimit Evropian. Në një letër drejtuar partnerëve të kompanisë GlobalSign, e dërguar nga drejtori i zyrës ruse, thuhet se tërheqja e certifikatave filloi më 13 Qershor në orën 04:10 (MSK) dhe do të zhvillohet në shtesa. Si shkak është përmendur miratimi i konsorciumit CA/Browser Forum, i cili vepron si një platformë për vendimmarrje që merret parasysh për të interesat e prodhuesve të shfletuesve dhe qendrave të certifikimit, për kërkesat e reja të verifikimit të organizatave gjatë lëshimit të certifikatave.
Bëhet fjalë për sertifikatat TLS të nivelit EV (Verifikimi i Zgjatur), të cilat konfirmojnë parametrat e identifikimit të deklaruar dhe kërkojnë jo vetëm verifikimin e pronësisë së domenit, por edhe një verifikim nga një qendër akredituese në lidhje me ekzistencën dhe statusin ligjor të kompanisë që merr certifikatën. Në shfletuesit, gjatë punës me faqet që kanë sertifikata EV dhe sertifikata që janë marrë vetëm përmes konfirmimit domenit, shfaqet një simbol i njëjtë.
ĂshtĂ« e deklaruar se nĂ« versionin e ri tĂ« rregullores pĂ«r lĂ«shimin e sertifikatave EV, i cili hyri nĂ« fuqi mĂ« 4 maj, pĂ«rkunĂ«jsta ka njĂ« ndalim tĂ« drejtpĂ«rdrejtĂ« pĂ«r qendrat akredituese pĂ«r tĂ« lĂ«shuar sertifikata pĂ«r kompanitĂ« nga listat e sanksioneve, dhe verifikimi nĂ« lidhje me listat e bllokimit Ă«shtĂ« bĂ«rĂ« jo vetĂ«m rekomandues, por i detyrueshĂ«m.
Kjo informacion nuk përputhet me realitetin, pasi kërkesat e përmendura janë shtuar nga CA/Browser Forum në një version më të hershëm të rregullores (të paktën pasqyrohen në versionin 1.7.0 nga viti 2019). Nuk janë bërë ndryshime në pikat 3.2.2.12.2 dhe 4.1.1.1, që urdhërojnë verifikimin në listat e sanksioneve, në versionin e ri të dokumentit (versioni 2.0.2 nga 4 maji 2026, versioni 2.0.1 nga 6 maji 2024).
Në pika 4.1.1.1, mes kushteve për kalimin e verifikimit për marrjen e certifikatës EV, përmendet mungesa e kompanisë së kontrolluar në listat e organizatave të ndaluara ose atyre që bien nën embargon, në përputhje me legjislacionin e vendit ku është regjistruar qendra e certifikimit. Në pikën 3.2.2.12.2 thuhet se qendra e certifikimit është e detyruar të verifikojë nëse organizata që kërkon certifikatën është në listat e personave dhe organizatave të ndaluara që veprojnë në vendin ku ndodhet qendra e certifikimit, si dhe në vendet ku qendra e certifikimit ushtron aktivitetin e saj.
Qendra e certifikimit është e obliguar të mos japë certifikatën EV, nëse organizata që kërkon certifikatën është e pranishme në këto lista ose nëse ajo ushtron aktivitet ose është regjistruar në një vend ku ligji i vendit ku është regjistruar qendra e certifikimit ndalon zhvillimin e biznesit.
Kompania GlobalSign është e regjistruar në Belgjikë dhe është e detyruar të respektojë kufizimet e sanksioneve që janë në fuqi në Bashkimin Evropian. Përveç sanksioneve individuale, në Bashkimin Evropian gjithashtu është përgjithësisht në fuqi një ndalim për ofrimin e softuerit korporativ dhe shërbimeve IT për personat juridikë rusë të vendosur në paketën e 14-të të sanksioneve. Ka dyshime se GlobalSign deri më sot nuk i ka plotësuar këto kërkesa, duke përfituar nga një përjashtim i parashikuar nga legjislacioni, i cili lejonte ofrimin e shërbimeve për kompanitë e sanksionuara për të siguruar sigurinë e përgjithshme të internetit. Tani, lëshimi SSL-certifikatave është kualifikuar nga avokatët e GlobalSign ose autoritetet rregullatore si ofrim i shërbimeve IT komerciale, që bie nën ndalimet e sanksioneve.
Burimi: opennet.ru
