Digicert 透過擴充驗證撤銷 50 萬個 TLS 證書

認證機構Digicert 打算 11月50日,撤銷約XNUMX萬個EV級TLS憑證(擴展驗證)。 透過認可的認證中心頒發的、未包含在審核報告中的憑證可能會被撤銷。
EV 憑證確認規定的識別參數,並要求認證中心驗證確認網域所有權和資源擁有者實際存在的文件。

法規規範認證中心的活動要求在頒發 EV 證書時進行強制性全面審核。 DigiCert 發布的用於審核 EV 證書的報告 覆蓋 僅包括基礎設施,不包括 2013 年 2018 月至 XNUMX 年 XNUMX 月期間創建的認可認證機構(僅發布了這些認證機構的一般審核報告,省略了 EV 證書的擴展報告)。

消除 偵測到違規行為 DigiCert 同意撤銷經認可的認證機構使用中間證書發布的審核報告中未提及的 EV 證書 DigiCert 全球 CA G2, GeoTrust TLS RSA CA G1,
Thawte TLS RSA CA G1,
安全站點 CA,
NCC 集團安全伺服器 CA G2 и
TERENA SSL 高保證 CA 3.

來源: opennet.ru

添加評論