Digicert thu hồi 50 nghìn chứng chỉ TLS với xác minh mở rộng

Cơ quan chứng nhận Digicert dự định Vào ngày 11 tháng 50, thu hồi khoảng XNUMX nghìn chứng chỉ TLS cấp EV (Validation Extended). Các chứng chỉ được cấp thông qua các trung tâm chứng nhận được công nhận không có trong báo cáo kiểm toán sẽ bị thu hồi.
Chứng chỉ EV xác nhận các tham số nhận dạng đã nêu và yêu cầu trung tâm chứng nhận xác minh tài liệu xác nhận quyền sở hữu tên miền và sự hiện diện thực tế của chủ sở hữu tài nguyên.

điều lệquy định hoạt động của các trung tâm chứng nhận yêu cầu phải tiến hành kiểm tra toàn diện bắt buộc trong trường hợp cấp chứng chỉ xe điện. Các báo cáo do DigiCert công bố để kiểm tra chứng chỉ EV đề cập chỉ có cơ sở hạ tầng cơ bản và không bao gồm các cơ quan chứng nhận được công nhận được tạo ra từ tháng 2013 năm 2018 đến tháng XNUMX năm XNUMX (chỉ các báo cáo kiểm toán chung được công bố cho các cơ quan chứng nhận này và các báo cáo mở rộng cho chứng chỉ EV đã bị bỏ qua).

Loại bỏ phát hiện vi phạm DigiCert đồng ý thu hồi chứng chỉ EV không được đề cập trong báo cáo kiểm toán do cơ quan chứng nhận được công nhận sử dụng chứng chỉ trung gian cấp DigiCert Global CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
Trang web an toàn CA,
Máy chủ bảo mật nhóm NCC CA G2 и
TERENA SSL Đảm bảo cao CA 3.

Nguồn: opennet.ru