Digicert återkallar 50 tusen TLS-certifikat med utökad verifiering

Certifieringsmyndigheten Digicert avser Den 11 juli, återkalla cirka 50 tusen TLS-certifikat på elbilsnivå (Extended Validation). Certifikat utfärdade av ackrediterade certifieringscenter som inte ingår i revisionsrapporter kan återkallas.
EV-certifikat bekräftar de angivna identifieringsparametrarna och kräver att ett certifieringscenter verifierar dokument som bekräftar domänägandet och den fysiska närvaron av ägaren av resursen.

Reglerreglering av certifieringscentras verksamhet kräver en obligatorisk fullständig revision vid utfärdande av EV-certifikat. Rapporter publicerade av DigiCert för granskning av EV-certifikat täckt endast grundläggande infrastruktur och inkluderade inte ackrediterade certifieringsmyndigheter skapade mellan augusti 2013 och februari 2018 (endast allmänna revisionsrapporter publicerades för dessa certifieringsmyndigheter, och utökade rapporter för EV-certifikat uteslöts).

Att eliminera upptäckt överträdelse DigiCert gick med på att återkalla EV-certifikat som inte nämns i revisionsrapporter utfärdade av ackrediterade certifieringsmyndigheter som använder mellanliggande certifikat DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Säker webbplats CA,
NCC Group Secure Server CA G2 и
TERENA SSL High Assurance CA 3.

Källa: opennet.ru