一部顧客で証明書発行手続に不備、再発行を実施 – DigiCert (Security NEXT)

DigiCertは現地時間7月29日、一部顧客において証明書の発行手続きに問題があったことを明らかにした。対象となる証明書の失効処理を行っている。 同社が証明書を発行する際、ドメインが申請者の制御下にあるか確認しているが、一部確認方法に不備があったもの。外部からの指摘により判明した。 申請者がドメインの正規所有者であるか確認する方法のひとつとして、DNSの「CNAMEレコード」に指定文字列を追加し …