A autoridade certificadora GlobalSign começou a revogar certificados de veículos elétricos de empresas russas em decorrência das sanções.

A GlobalSign, uma autoridade certificadora (AC) registrada na Bélgica e pertencente à corporação japonesa GMO Group, começou a revogar certificados SSL/TLS de empresas russas sob sanções da UE, informou o OpenNet.ru. O Let’s Encrypt já havia interrompido suas atividades com organizações e indivíduos sancionados.

A carta do escritório de representação russo afirma que a revogação dos certificados começou em 13 de junho, às 4h10 (horário de Moscou), e será realizada em etapas. A revogação se deve, segundo relatos, à aprovação, pelo consórcio CA/Browser Forum, de novos requisitos para a verificação de organizações na emissão de certificados.

Essas revogações dizem respeito a certificados de Validação Estendida (EV), que confirmam os parâmetros de identificação declarados e exigem não apenas a verificação da propriedade do domínio, mas também a verificação, pela AC, da existência e da situação jurídica da empresa que recebe o certificado. Nos navegadores, ao acessar sites com certificados EV e certificados obtidos apenas por meio da verificação de domínio, o mesmo ícone é exibido.

Fonte da imagem: Marc-Olivier Jodoin/unsplash.com

A Autoridade Certificadora (AC) relata que, de acordo com a nova versão das regulamentações para emissão de certificados EV, que entrou em vigor em 4 de maio, as ACs estão proibidas de emitir certificados para empresas em listas de sanções, e a verificação de listas de bloqueio tornou-se obrigatória, em vez de recomendada.

Como observado pelo OpenNet.ru, essa informação está incorreta, pois os requisitos em questão foram adicionados pelo Fórum CA/Browser em uma versão anterior das regulamentações, de 2022. Acredita-se que, até então, a GlobalSign se baseava em uma exceção na lei que lhe permitia fornecer serviços a empresas sancionadas para garantir a segurança na internet. No entanto, a emissão de certificados foi agora classificada pelos advogados ou reguladores da GlobalSign como prestação de serviços comerciais de TI, o que se enquadra nas proibições de sanções.

Se você notar um erro, selecione-o com o mouse e pressione CTRL+ENTER. | Você consegue escrever uma versão melhor? Ficaremos felizes em receber sua contribuição.

Fonte: