Digicert 通过扩展验证撤销 50 万个 TLS 证书

认证机构Digicert 打算 11月50日，撤销约XNUMX万个EV级TLS证书（扩展验证）。 通过认可的认证中心颁发的、未包含在审核报告中的证书可能会被撤销。
EV 证书确认规定的识别参数，并要求认证中心验证确认域所有权和资源所有者实际存在的文件。

法规规范认证中心的活动要求在颁发 EV 证书时进行强制性全面审核。 DigiCert 发布的用于审核 EV 证书的报告 覆盖 仅包括基础设施，不包括 2013 年 2018 月至 XNUMX 年 XNUMX 月期间创建的认可认证机构（仅发布了这些认证机构的一般审核报告，省略了 EV 证书的扩展报告）。

消除 检测到违规行为 DigiCert 同意撤销经认可的认证机构使用中间证书发布的审核报告中未提及的 EV 证书 DigiCert 全球 CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
安全站点 CA,
NCC 集团安全服务器 CA G2 и
TERENA SSL 高保证 CA 3.

来源： opennet.ru