Digicert పొడిగించిన ధృవీకరణతో 50 వేల TLS ప్రమాణపత్రాలను ఉపసంహరించుకుంది

సర్టిఫికేషన్ అథారిటీ డిజిసర్ట్ ఉద్దేశించబడింది జూలై 11న, దాదాపు 50 వేల EV-స్థాయి TLS సర్టిఫికెట్‌లను ఉపసంహరించుకోండి (విస్తరించిన క్రమబద్దీకరణ) ఆడిట్ నివేదికలలో చేర్చబడని గుర్తింపు పొందిన ధృవీకరణ కేంద్రాల ద్వారా జారీ చేయబడిన ధృవపత్రాలు రద్దుకు లోబడి ఉంటాయి.
EV సర్టిఫికేట్‌లు పేర్కొన్న గుర్తింపు పారామితులను నిర్ధారిస్తాయి మరియు డొమైన్ యాజమాన్యం మరియు వనరు యొక్క యజమాని యొక్క భౌతిక ఉనికిని నిర్ధారించే పత్రాలను ధృవీకరించడానికి ధృవీకరణ కేంద్రం అవసరం.

నియమాలుధృవీకరణ కేంద్రాల కార్యకలాపాలను నియంత్రించడానికి EV సర్టిఫికేట్‌లను జారీ చేసే విషయంలో తప్పనిసరిగా పూర్తి ఆడిట్ అవసరం. EV సర్టిఫికేట్‌లను ఆడిటింగ్ చేయడానికి DigiCert ప్రచురించిన నివేదికలు కవర్ చేయబడింది ప్రాథమిక మౌలిక సదుపాయాలు మాత్రమే మరియు ఆగస్టు 2013 మరియు ఫిబ్రవరి 2018 మధ్య సృష్టించబడిన గుర్తింపు పొందిన ధృవీకరణ అధికారాలను చేర్చలేదు (ఈ ధృవీకరణ అధికారుల కోసం సాధారణ ఆడిట్ నివేదికలు మాత్రమే ప్రచురించబడ్డాయి మరియు EV సర్టిఫికేట్‌ల కోసం పొడిగించిన నివేదికలు విస్మరించబడ్డాయి).

తొలగించడానికి ఉల్లంఘన గుర్తించబడింది ఇంటర్మీడియట్ సర్టిఫికేట్‌లను ఉపయోగించి గుర్తింపు పొందిన ధృవీకరణ అధికారులు జారీ చేసిన ఆడిట్ నివేదికలలో పేర్కొనబడని EV సర్టిఫికేట్‌లను రద్దు చేయడానికి DigiCert అంగీకరించింది డిజిసెర్ట్ గ్లోబల్ CA G2, జియోట్రస్ట్ TLS RSA CA G1,
థావ్టే TLS RSA CA G1,
సురక్షిత సైట్ CA,
NCC గ్రూప్ సెక్యూర్ సర్వర్ CA G2 и
టెరెనా SSL హై అస్యూరెన్స్ CA 3.

మూలం: opennet.ru