Digicert, genişletilmiş doğrulamayla 50 bin TLS sertifikasını iptal etti

Sertifika yetkilisi Digicert niyetinde 11 Temmuz'da yaklaşık 50 bin EV düzeyinde TLS sertifikasını iptal edin (Genişletilmiş Doğrulama). Akredite belgelendirme merkezleri aracılığıyla verilen ve denetim raporlarında yer almayan sertifikalar iptal edilebilir.
EV sertifikaları, belirtilen tanımlama parametrelerini doğrular ve alan adı sahipliğini ve kaynak sahibinin fiziksel varlığını doğrulayan belgeleri doğrulamak için bir sertifika merkezi gerektirir.

YönetmelikSertifikasyon merkezlerinin faaliyetlerini düzenlemek, EV sertifikalarının verilmesi durumunda zorunlu bir tam denetim yapılmasını gerektirir. EV sertifikalarının denetimi için DigiCert tarafından yayınlanan raporlar kapalı yalnızca temel altyapıydı ve Ağustos 2013 ile Şubat 2018 arasında oluşturulan akredite sertifika yetkililerini içermiyordu (bu sertifika yetkilileri için yalnızca genel denetim raporları yayınlandı ve EV sertifikalarına ilişkin genişletilmiş raporlar hariç tutuldu).

ortadan kaldırmak için ihlal tespit edildi DigiCert, akredite sertifika yetkilileri tarafından ara sertifikalar kullanılarak yayınlanan denetim raporlarında belirtilmeyen EV sertifikalarını iptal etmeyi kabul etti DigiCert Küresel CA G2, GeoTrust TLS RSA CA G1,
TLS RSA CA G1'i çözdürün,
Güvenli Site CA'sı,
NCC Grup Güvenli Sunucu CA G2 и
TERENA SSL Yüksek Güvence CA 3.

Kaynak: opennet.ru

Yorum ekle