Не так давно CA/B Forum утвердил постановление Ballot SC45, устраняющее дыры в безопасности для методов 3.2.2.4.6, 3.2.2.4.18 и 3.2.2.4.19 базовых правил* выпуска сертификатов (Baseline Requirements).

CA/B Forum, регулирующий орган в сфере SSL-сертификатов, принял решение отказаться от поля subject:organizationalUnitName, поскольку все прежние попытки по ужесточению его проверки не увенчались успехом.

В результате дополнительных проверок CA/B Forum выяснил, что секция 3.2.2.8 текущих правил по выпуску SSL-сертификатов (Baseline Requirements) содержит дыры в безопасности, связанные с проверкой CAA.

11 июня - сокращенный рабочий день. Офис работает с 10:00 - 18:00. 14 июня - выходной день.

Начиная с 27 мая 2021 года, для выпуска Code Signing сертификатов DigiCert потребуются RSA-ключи размером 3072-бит или выше.