Digicert kengaytirilgan tekshirish bilan 50 ming TLS sertifikatlarini bekor qiladi

Sertifikatlash organi Digicert niyat qiladi 11 iyulda 50 mingga yaqin EV darajasidagi TLS sertifikatlari bekor qilindi (kengaytirilgan tekshirish). Akkreditatsiya qilingan sertifikatlashtirish markazlari orqali berilgan, auditorlik hisobotlariga kiritilmagan sertifikatlar bekor qilinishi mumkin.
EV sertifikatlari belgilangan identifikatsiya parametrlarini tasdiqlaydi va sertifikatlashtirish markazidan domenga egalik va resurs egasining jismoniy mavjudligini tasdiqlovchi hujjatlarni tekshirishni talab qiladi.

qoidalargasertifikatlashtirish markazlari faoliyatini tartibga solish EV sertifikatlarini berishda majburiy to'liq auditni talab qiladi. EV sertifikatlarini tekshirish uchun DigiCert tomonidan nashr etilgan hisobotlar qoplangan faqat asosiy infratuzilma va 2013-yil avgustidan 2018-yilning fevraligacha tuzilgan akkreditatsiyalangan sertifikatlashtirish organlarini o‘z ichiga olmagan (ushbu sertifikatlashtirish organlari uchun faqat umumiy audit hisobotlari nashr etilgan va EV sertifikatlari uchun kengaytirilgan hisobotlar o‘tkazib yuborilgan).

Yo'q qilish uchun buzilish aniqlangan DigiCert oraliq sertifikatlardan foydalangan holda akkreditatsiyalangan sertifikatlashtirish organlari tomonidan chiqarilgan audit hisobotlarida ko'rsatilmagan EV sertifikatlarini bekor qilishga rozi bo'ldi. DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Xavfsiz sayt CA,
NCC Group xavfsiz serveri CA G2 и
TERENA SSL Oliy kafolatli CA 3.

Manba: opennet.ru