CA/B Forum принял решение о запрете удостоверяющим центрам делегировать проверки прав владения доменом/IP

До недавнего времени удостоверяющие центры могли делегировать процесс проверки домена и IP-адреса сторонним компаниям. Gervase Markham (Mozilla), а также Ryan Sleevi (Google) и Mike Reilly (Microsoft) решили внести предложение в CA/B Forum о запрете подобного делегирования. 

Проверка домена/IP – важная часть деятельности удостоверяющего центра. Делегирование таких проверок значительно усложняет проведение аудита по выпуску SSL-сертификатов. Сторонние компании могут не предоставлять необходимых документов о том, как именно они проводили проверку доменов/IP, был ли этот процесс добросовестным и прозрачным.

Предложение заключалось в том, чтобы скорректировать Базовые Требования (Baseline Requirements), явно прописав определение «уполномоченной третьей стороны», а также убрав упоминания о возможности делегирования проверок домена/IP для удостоверяющих центров.

Внесенное предложение было принято большинством голосов.

Если вы хотите приобрести сертификаты доверенных удостоверяющих центров, отвечающих требованиям SSL-индустрии, вы всегда можете это сделать в нашем магазине LeaderSSL.