CA/B Forum рассматривает возможность закрепления размеров компенсаций за выпуск неверных EV SSL

Участники CA/B Forum рассматривают возможность пересмотра условий, связанных с выплатой компенсаций со стороны удостоверяющих центров перед клиентами в связи с неправильным выпуском или компрометацией EV SSL-сертификатов.

Участники CA/B Forum рассматривают возможность пересмотра условий, связанных с выплатой компенсаций со стороны удостоверяющих центров перед клиентами в связи с неправильным выпуском или компрометацией EV SSL-сертификатов.

Как следует из предложения, внесенного Кирком Холлом и дополненного Питером Боуэном, удостоверяющий центр не может ставить сумму компенсации перед клиентами или сторонами по юридически обоснованным претензиям меньше, чем:

• $2000 за EV SSL-сертификат на каждого клиента.
• $100,000 в совокупности по всем претензиям от всех клиентов и сторон за EV SSL-сертификат.
• $5,000,000 в совокупности по всем претензиям от всех клиентов и сторон по всем EV SSL-сертификатам, выпущенным удостоверяющим центром в течение любого непрерывного 12-месячного периода.

Предложение в данный момент находится на рассмотрении и будет впоследствии вынесено на голосование.

В случае его принятия удостоверяющим центрам понадобится тщательнее подходить к выполнению расширенной проверки при выпуске EV SSL-сертификатов.