Symantecの認証局事業を継承したDigiCert 2万3千件以上のサーバー証明書を即時失効

shesee 曰く、

Symantecの認証局事業が杜撰な証明書の発行手続きを続けたことにより、GoogleはSymantecと傘下の認証局の証明書を信頼できないモノとしてGoogle Chromeから拒絶されたのは去年の事です。
その後Symantecは認証局事業をDigiCertに売却しましたが、今年二月イギリスの販売代理店であるTrusticoのCEOが、Symantec、GeoTrust、Thawte、RapidSLL 発行の証明書の即時失効を求め、2万3千件以上のサーバー証明書秘密鍵をメールでDigiCertに送信したため、DegiCertは2月28日それらの証明書を即時失効しました。
影響範囲がイギリスの留まるのか、Trusticoが何故秘密鍵を消去せずに保持していたのか、Trustico CEOの実力行使の意図は何だったかのかは不明です。

情報元へのリンク