Digicert نے توسیعی تصدیق کے ساتھ 50 ہزار TLS سرٹیفکیٹس کو منسوخ کر دیا۔

سرٹیفیکیشن اتھارٹی Digicert ارادہ رکھتا ہے 11 جولائی کو، تقریباً 50 ہزار EV سطح کے TLS سرٹیفکیٹس کو منسوخ کریں (توسیع کی توثیق)۔ تصدیق شدہ سرٹیفیکیشن مراکز کے ذریعے جاری کردہ سرٹیفکیٹ جو آڈٹ رپورٹس میں شامل نہیں ہیں منسوخی کے تابع ہیں۔
EV سرٹیفکیٹس بیان کردہ شناختی پیرامیٹرز کی تصدیق کرتے ہیں اور ڈومین کی ملکیت اور وسائل کے مالک کی جسمانی موجودگی کی تصدیق کرنے والے دستاویزات کی تصدیق کے لیے سرٹیفیکیشن سینٹر کی ضرورت ہوتی ہے۔

ضابطےسرٹیفیکیشن مراکز کی سرگرمیوں کو منظم کرنے کے لیے ای وی سرٹیفکیٹ جاری کرنے کے معاملے میں لازمی مکمل آڈٹ کی ضرورت ہوتی ہے۔ EV سرٹیفکیٹس کے آڈٹ کے لیے DigiCert کے ذریعے شائع کردہ رپورٹس احاطہ کرتا ہے صرف بنیادی ڈھانچہ ہے اور اس میں اگست 2013 اور فروری 2018 کے درمیان تخلیق کردہ سرٹیفیکیشن اتھارٹیز شامل نہیں ہیں (ان سرٹیفیکیشن اتھارٹیز کے لیے صرف عام آڈٹ رپورٹس شائع کی گئی تھیں، اور EV سرٹیفکیٹس کے لیے توسیع شدہ رپورٹس کو چھوڑ دیا گیا تھا)۔

ختم کرنا خلاف ورزی کا پتہ چلا DigiCert نے ان ای وی سرٹیفکیٹس کو منسوخ کرنے پر اتفاق کیا جن کا ذکر انٹرمیڈیٹ سرٹیفکیٹس کا استعمال کرتے ہوئے تسلیم شدہ سرٹیفیکیشن حکام کے ذریعہ جاری کردہ آڈٹ رپورٹس میں نہیں کیا گیا ہے۔ DigiCert گلوبل CA G2, جیو ٹرسٹ TLS RSA CA G1,
Thawte TLS RSA CA G1,
محفوظ سائٹ CA,
NCC گروپ سیکیور سرور CA G2 и
TERENA SSL ہائی ایشورنس CA 3.

ماخذ: opennet.ru

نیا تبصرہ شامل کریں