Поскольку сертификаты не соответствуют предоставленной документации, компания, в которую входят такие фирмы, как Host Europe и DomainFactory, обязана отозвать 404 607 сертификатов.
Американская компания GoDaddy отозвала около 400 000 сертификатов из-за ошибки в их оформлении. Сертификаты не имеют технических проблем, но не соответствуют своей документации и должны быть заменены. Среди клиентов, на которых это повлияло, находятся компании Host Europe и DomainFactory, принадлежащие GoDaddy.
Компания заявляет изданию heise security, что для всех клиентов Host Europe и DomainFactory, на которых произошла проблема, уже выпущены новые сертификаты, а старые автоматически заменены там, где это было возможно. С 16 октября компания ведет коммуникацию с клиентами и пытается связаться с ними различными способами, особенно с теми, у кого автоматическая замена сертификатов невозможна.
Подавляющее большинство затронутых сертификатов – это доменные (DV) сертификаты, выпущенные компанией Starfield Technologies, которая также принадлежит GoDaddy. В основном, речь идет о более чем 200 000 сертификатах, использующих активную иерархию "Starfield R1 DV", и почти 190 000 сертификатах из иерархии "Starfield G2 DV". Все затронутые сертификаты содержат идентификаторы объектов (OID) и URL-адреса, которые идентифицируют соответствующие политики сертификации и ссылаются на их документацию (Certificate Policy and Certification Practice Statement, CP/CPS). Информация, указанная в сертификатах, является корректной, однако именно эта документация CP/CPS содержала неверные сведения.
Затронуто восемь иерархий сертификатов.
Согласно отчету о произошедшем, предоставленному поставщиком услуг, компания GoDaddy была уведомлена внешними источниками о некоторых несоответствиях, и в ходе последующей проверки обнаружила еще ряд проблем. Всего затронуто восемь цепочек сертификатов. Компания GoDaddy уже обновила документ CP/CPS, однако во всех подобных случаях необходимо отозвать все сертификаты, выданные в период действия старой версии документа CP/CPS, поскольку они не соответствуют действующей на момент выдачи документации.
В соответствии с базовыми требованиями CA/Browser Forum, в подобных случаях сертификаты должны быть отозваны в течение пяти дней. Этот срок истек 18 октября; к этому моменту компания GoDaddy отозвала менее половины соответствующих сертификатов. Поскольку это было предвидимо, провайдер уже 16 октября открыл второй отчет об инциденте, чтобы зафиксировать нарушение этого срока.
Причина задержки не указана в предварительных отчетах, однако, судя по всему, компания GoDaddy стремится охватить как можно больше пользователей и перевести их на новые сертификаты, прежде чем старые будут отозваны. Представитель компании, выступая перед heise security, сообщил, что клиентам компаний Host Europe и DomainFactory было предоставлено время до вчерашнего вечера (21 октября, 21:00 по центральноевропейскому времени), чтобы заменить сертификаты. Обновление информации о ходе отзыва, которое должно было быть опубликовано сегодня, пока не появилось.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале