DigiCert revokuje tisíce certifikátů kvůli chybě při ověřování DNS
Datum publikování: 30. 7. 2024
Společnost DigiCert zjistila, že má chybu v procesu ověřování žádostí o certifikát na základě ověřování v DNS, neboli Domain Control Verification (DCV). Při něm musí žadatel vložit do DNS nový záznam typu CNAME, ve kterém uvede náhodnou výzvu vygenerovanou u autority. Po ověření zveřejnění správné výzvy je pak vystaven certifikát.