A GlobalSign, uma autoridade certificadora (AC) registrada na Bélgica e pertencente à corporação japonesa GMO Group, começou a revogar certificados SSL/TLS de empresas russas sob sanções da UE, informou o OpenNet.ru. O Let’s Encrypt já havia interrompido suas atividades com organizações e indivíduos sancionados.
A carta do escritório de representação russo afirma que a revogação dos certificados começou em 13 de junho, às 4h10 (horário de Moscou), e será realizada em etapas. A revogação se deve, segundo relatos, à aprovação, pelo consórcio CA/Browser Forum, de novos requisitos para a verificação de organizações na emissão de certificados.
Essas revogações dizem respeito a certificados de Validação Estendida (EV), que confirmam os parâmetros de identificação declarados e exigem não apenas a verificação da propriedade do domínio, mas também a verificação, pela AC, da existência e da situação jurídica da empresa que recebe o certificado. Nos navegadores, ao acessar sites com certificados EV e certificados obtidos apenas por meio da verificação de domínio, o mesmo ícone é exibido.
Fonte da imagem: Marc-Olivier Jodoin/unsplash.com
A Autoridade Certificadora (AC) relata que, de acordo com a nova versão das regulamentações para emissão de certificados EV, que entrou em vigor em 4 de maio, as ACs estão proibidas de emitir certificados para empresas em listas de sanções, e a verificação de listas de bloqueio tornou-se obrigatória, em vez de recomendada.
Como observado pelo OpenNet.ru, essa informação está incorreta, pois os requisitos em questão foram adicionados pelo Fórum CA/Browser em uma versão anterior das regulamentações, de 2022. Acredita-se que, até então, a GlobalSign se baseava em uma exceção na lei que lhe permitia fornecer serviços a empresas sancionadas para garantir a segurança na internet. No entanto, a emissão de certificados foi agora classificada pelos advogados ou reguladores da GlobalSign como prestação de serviços comerciais de TI, o que se enquadra nas proibições de sanções.
Se você notar um erro, selecione-o com o mouse e pressione CTRL+ENTER. | Você consegue escrever uma versão melhor? Ficaremos felizes em receber sua contribuição.
Fonte:
A Colt Technology Services e a Ciena concluíram com sucesso a transferência de dados protegida…
A Universidade Monash, na Austrália, em parceria com a NVIDIA, a Dell Technologies e a…
O governo do Reino Unido anunciou o Plano de Hardware de IA do Reino Unido.…
As histórias otimistas da Apple sobre a implementação de tecnologias ambientais de ponta em toda…
Uma greve recente permitiu que os funcionários da área de memória da Samsung Electronics se…
Uma cópia de Super Mario Bros. em sua embalagem original foi vendida por um valor…