DigiCertの一部「EV SSL証明書」に不備 - 失効させ再発行

同社は、今回の問題についてセキュリティ上の脅威はないと強調する一方、CA/Browser Forumによって策定された「EV証明書ガイドライン」に従い、2020年7月11日までにEV証明書を失効させる必要があったと釈明。

影響を受ける関係者へ連絡を取り、影響を受ける「EV SSL証明書」を利用している場合は、問題ない中間認証局とチェーンされる再発行した「EV SSL証明書」を再インストールし、利用するよう求めている。

（Security NEXT - 2020/07/14 ） ツイート

PR

関連記事

不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
先週注目された記事（2026年4月12日〜2026年4月18日）
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正