CA/B Forum рассматривает возможность закрепления размеров компенсаций со стороны удостоверяющих центров за неправильно выпущенные EV SSL-сертификаты

Участники CA/B Forum рассматривают возможность пересмотра условий, связанных с выплатой компенсаций со стороны удостоверяющих центров перед клиентами в связи с неправильным выпуском или компрометацией EV SSL-сертификатов.

Как следует из предложения, внесенного Кирком Холлом и дополненного Питером Боуэном, удостоверяющий центр не может ставить сумму компенсации перед клиентами или сторонами по юридически обоснованным претензиям меньше, чем:

• $2000 за EV SSL-сертификат на каждого клиента. 
  
• $100,000 в совокупности по всем претензиям от всех клиентов и сторон за EV SSL-сертификат.
  
• $5,000,000 в совокупности по всем претензиям от всех клиентов и сторон по всем EV SSL-сертификатам, выпущенным удостоверяющим центром в течение любого непрерывного 12-месячного периода.
  

Предложение в данный момент находится на рассмотрении и будет впоследствии вынесено на голосование.

В случае его принятия удостоверяющим центрам понадобится тщательнее подходить к выполнению расширенной проверки при выпуске EV SSL-сертификатов.