گلوبال‌ساین گواهی‌های SSL شرکت‌های تحریمی روسیه رو باطل می‌کنه
خلاصهٔ کامل‌تر
مرجع صدور گواهی گلوبال‌ساین (GlobalSign) که تو بلژیک مستقره و متعلق به گروه ژاپنی GMO هست، فرایند باطل‌کردن گواهی‌های SSL رو که قبلاً به شرکت‌های روسی متأثر از تحریم‌های فعلی اتحادیهٔ اروپا داده بود، شروع کرده. طبق نامه‌ای به شرکای گلوبال‌ساین، مدیر دفتر نمایندگی روسیه گفته این فرایند از ۱۳ ژوئن به‌صورت مرحله‌ای آغاز شده.
به گفتهٔ گزارش، منطق این کار پذیرش الزامات تازهٔ کنسرسیوم CA/Browser Forum هست؛ جایی که سازنده‌های مرورگر و مراجع صدور گواهی با هم تصمیم می‌گیرن. گواهی‌های باطل‌شده از نوع EV (اعتبارسنجی توسعه‌یافته) هستن که برخلاف گواهی‌های معمولی، فقط مالکیت دامنه رو تأیید نمی‌کنن بلکه وجود و وضعیت حقوقی خود شرکت رو هم راستی‌آزمایی می‌کنن. جالب اینکه گواهی EV و گواهی معمولی، تو مرورگر همون آیکون رو نشون می‌دن.
مقررات به‌روزشدهٔ صدور گواهی EV که از ۴ مه اجرایی شده، حالا صراحتاً مراجع صدور رو از دادن گواهی به شرکت‌های فهرست‌شده در تحریم‌ها منع می‌کنه و بررسی فهرست‌های مسدودی رو به‌جای پیشنهاد اختیاری، الزامی می‌کنه. نکتهٔ جالبی که گزارش روشن می‌کنه اینه که این الزامات در واقع از ۲۰۲۴ توسط CA/Browser Forum تو مقررات گنجونده شده بود و بندهای مربوط به بررسی فهرست تحریم، تو نسخهٔ جدید تغییری نکرده.
نکات کلیدی:
- گلوبال‌ساین باطل‌کردن گواهی‌های EV شرکت‌های تحریمی روسیه رو از ۱۳ ژوئن مرحله‌ای شروع کرد
- گواهی EV علاوه بر دامنه، هویت و وضعیت حقوقی شرکت رو هم راستی‌آزمایی می‌کنه
- ریشهٔ کار: قواعد CA/Browser Forum که صدور گواهی به شرکت‌های تحریمی رو ممنوع کرده
- طبق گزارش، این الزام در اصل از ۲۰۲۴ تو مقررات بوده، نه یه تغییر کاملاً تازه
