DigiNotar
ডিজিনোটার ছিল ভাসকো ডেটা সিকিউরিটি ইন্টারন্যাশনাল, ইনকর্পোরেটেডের মালিকানাধীন একটি ডাচ শংসাপত্র কর্তৃপক্ষ। সংক্ষিপ্ত বিবরণ 3রা সেপ্টেম্বর, 2011-এ, এটি স্পষ্ট হয়ে যাওয়ার পরে যে একটি সুরক্ষা লঙ্ঘনের ফলে শংসাপত্র জালিয়াতি জারি করা হয়েছে, ডাচ সরকার ডিজিনোটারের সিস্টেমগুলির পরিচালন পরিচালনার দায়িত্ব গ্রহণ করে। একই মাসে কোম্পানিটিকে দেউলিয়া ঘোষণা করা হয়। ডাচ সরকার নিযুক্ত ফক্স-আইটি কনসালটেন্সি দ্বারা হ্যাকিংয়ের একটি তদন্তে 300,000 ইরানি জিমেইল ব্যবহারকারীকে হ্যাকের প্রধান লক্ষ্য হিসাবে চিহ্নিত করা হয়েছে (পরবর্তীকালে ম্যান-ইন-দ্য-মিডল আক্রমণ ব্যবহার করে লক্ষ্যবস্তু করা হয়েছে), এবং সন্দেহ করা হচ্ছে যে হ্যাকের পিছনে ইরানি সরকার ছিল। যদিও কাউকে শংসাপত্র ভাঙার এবং আপোষ করার জন্য অভিযুক্ত করা হয়নি, ক্রিপ্টোগ্রাফার ব্রুস স্নাইয়ার বলেছেন যে আক্রমণটি "হয় এনএসএর কাজ, অথবা এনএসএর দ্বারা শোষিত" হতে পারে। তবে, এটি বিতর্কিত হয়েছে, অন্যরা বলেছে যে এন. এস. এ কেবল জাল শংসাপত্র ব্যবহার করে একটি বিদেশী গোয়েন্দা পরিষেবা সনাক্ত করেছে। তথাকথিত কোমোডোহ্যাকার, কথিত 21 বছর বয়সী ইরানি ছাত্র, যিনি কোমোডো সহ আরও চারটি শংসাপত্র কর্তৃপক্ষকে হ্যাক করার দাবি করেছেন, এই দাবিটি এফ-সিকিউর দ্বারা যুক্তিসঙ্গত বলে মনে করা হয়েছে, যদিও এটি সম্পূর্ণরূপে ব্যাখ্যা করা হয়নি যে এটি কীভাবে পরবর্তী "ইরানি নাগরিকদের ব্যাপকভাবে বাধা দেওয়ার" দিকে পরিচালিত করেছিল। 500 টিরও বেশি জাল ডিজিনোটার শংসাপত্র পাওয়া যাওয়ার পরে, প্রধান ওয়েব ব্রাউজার নির্মাতারা সমস্ত ডিজিনোটার শংসাপত্রকে কালো তালিকাভুক্ত করে প্রতিক্রিয়া জানিয়েছিল। ঘটনার স্কেলটি ENISA এবং AccessNow.org এর মতো কিছু সংস্থা HTTPS-এর আরও গভীর সংস্কারের আহ্বান জানাতে ব্যবহার করেছিল যাতে দুর্বলতম লিঙ্ক সম্ভাবনাটি অপসারণ করা যায় যে একটি একক আপোস করা CA অনেক ব্যবহারকারীকে প্রভাবিত করতে পারে। কোম্পানি ডিজিনোটারের প্রধান কাজ ছিল একটি শংসাপত্র কর্তৃপক্ষ হিসাবে, দুই ধরনের শংসাপত্র প্রদান করা। প্রথমত, তারা তাদের নিজস্ব নামে শংসাপত্র জারি করেছিল (যেখানে মূল সিএ ছিল "ডিজিনোটার রুট সিএ")। 2010 সালের জুলাই থেকে এনট্রাস্ট শংসাপত্র জারি করা হয়নি, তবে কিছু শংসাপত্র এখনও 2013 সালের জুলাই পর্যন্ত বৈধ ছিল। দ্বিতীয়ত, তারা ডাচ সরকারের পিকেআইওভারহাইড ("পিকেআই গভর্নমেন্ট") কর্মসূচির জন্য শংসাপত্র জারি করে। এই প্রদান দুটি মধ্যবর্তী শংসাপত্রের মাধ্যমে করা হয়েছিল, যার প্রতিটি দুটি "স্ট্যাট ডার নেদারল্যান্ডেন" মূল সিএ-এর মধ্যে একটির সাথে সংযুক্ত ছিল। জাতীয় এবং স্থানীয় ডাচ কর্তৃপক্ষ এবং সরকারের জন্য পরিষেবা প্রদানকারী সংস্থাগুলি যারা নিরাপদ ইন্টারনেট যোগাযোগের জন্য শংসাপত্র ব্যবহার করতে চায় তারা এই ধরনের শংসাপত্রের জন্য অনুরোধ করতে পারে। ডাচ সরকার কর্তৃক প্রদত্ত কিছু সর্বাধিক ব্যবহৃত বৈদ্যুতিন পরিষেবা ডিজিনোটারের শংসাপত্র ব্যবহার করত। এর উদাহরণ ছিল প্রমাণীকরণ পরিকাঠামো ডিজিআইডি এবং কেন্দ্রীয় গাড়ি-নিবন্ধন সংস্থা (আরডিডাব্লু)। ডিজিনোটারের মূল শংসাপত্রগুলি 29শে আগস্ট, 2011 বা তার আশেপাশে সমস্ত প্রধান ওয়েব ব্রাউজার এবং ভোক্তা অপারেটিং সিস্টেমের বিশ্বস্ত-মূল তালিকা থেকে সরানো হয়েছিল; "স্ট্যাট ডার নেদারল্যান্ডেন" মূলগুলি প্রাথমিকভাবে রাখা হয়েছিল কারণ সেগুলি আপোস করা হয়েছে বলে বিশ্বাস করা হয়নি। কিন্তু তারপর থেকে সেগুলি বাতিল করে দেওয়া হয়েছে। ডিজিনোটার মূলত 1998 সালে বেভারউইক থেকে ডাচ নোটারি ডিক ব্যাটেনবার্গ এবং ডাচ দেওয়ানি আইন নোটারিদের জাতীয় সংস্থা দ্বারা প্রতিষ্ঠিত হয়েছিল। কেএনবি নোটারিদের সব ধরনের কেন্দ্রীয় পরিষেবা প্রদান করে এবং যেহেতু নোটারিরা যে পরিষেবাগুলি প্রদান করে তার অনেকগুলিই সরকারী আইনি পদ্ধতি, তাই যোগাযোগের ক্ষেত্রে নিরাপত্তা গুরুত্বপূর্ণ। কেএনবি তাদের সদস্যদের তাদের ব্যবসায় কীভাবে বৈদ্যুতিন পরিষেবা প্রয়োগ করা যায় সে সম্পর্কে পরামর্শমূলক পরিষেবা প্রদান করে; এই ক্রিয়াকলাপগুলির মধ্যে একটি ছিল নিরাপদ শংসাপত্র প্রদান করা। ডিক ব্যাটেনবার্গ এবং কেএনবি টিটিপি নোটারিসেন (টিটিপি নোটারিজ) গ্রুপ গঠন করে, যেখানে টিটিপি বিশ্বস্ত তৃতীয় পক্ষকে বোঝায়। একজন নোটারি টিটিপি নোটারিসেন-এর সদস্য হতে পারেন যদি তারা নির্দিষ্ট নিয়ম মেনে চলেন। যদি তারা প্রশিক্ষণ এবং কাজের পদ্ধতি সম্পর্কিত অতিরিক্ত নিয়ম মেনে চলে, তবে তারা একটি স্বীকৃত টিটিপি নোটারি হতে পারে। যদিও ডিজিনোটার বেশ কয়েক বছর ধরে একটি সাধারণ উদ্দেশ্যের সিএ ছিল, তবুও তারা নোটারি এবং অন্যান্য পেশাদারদের জন্য বাজারকে লক্ষ্যবস্তু করেছিল। 2011 সালের 10ই জানুয়ারি সংস্থাটি ভাস্কো ডেটা সিকিউরিটি ইন্টারন্যাশনালের কাছে বিক্রি করা হয়। ডিজিনোটার তাদের সিস্টেমে প্রথম একটি ঘটনা সনাক্ত করার একদিন পর, 20শে জুন, 2011 তারিখে একটি ভাসকো প্রেস বিজ্ঞপ্তিতে ভাসকোর সভাপতি এবং সিওও জ্যান ভালকে উদ্ধৃত করে বলেছেন, "আমরা বিশ্বাস করি যে ডিজিনোটারের শংসাপত্রগুলি এই ক্ষেত্রে সবচেয়ে নির্ভরযোগ্য।" দেউলিয়া 20শে সেপ্টেম্বর, 2011-এ, ভাস্কো ঘোষণা করে যে হারলেম আদালতে স্বেচ্ছায় দেউলিয়া হওয়ার জন্য দায়ের করার পরে তার সহায়ক সংস্থা ডিজিনোটারকে দেউলিয়া ঘোষণা করা হয়েছে। অবিলম্বে কার্যকর হয়ে আদালত একজন রিসিভার নিয়োগ করে, একজন আদালত-নিযুক্ত ট্রাস্টি যিনি ডিজিনোটারের সমস্ত বিষয় পরিচালনার দায়িত্ব গ্রহণ করেন কারণ এটি দেউলিয়া প্রক্রিয়াটির মাধ্যমে অবলুপ্তির দিকে অগ্রসর হয়। প্রতিবেদন প্রকাশ করতে অস্বীকার কিউরেটর (আদালত নিযুক্ত রিসিভার) আই. টি. এস. ই. সি-র প্রতিবেদনটি প্রকাশ করতে চাননি, কারণ এটি ডিজিনোটারের বিরুদ্ধে অতিরিক্ত দাবির দিকে নিয়ে যেতে পারে। প্রতিবেদনে কোম্পানিটি কিভাবে কাজ করে এবং 2011 সালের হ্যাকের বিবরণ যা এর দেউলিয়া হয়ে যাওয়ার দিকে পরিচালিত করে তা অন্তর্ভুক্ত করা হয়েছে। ডাচ তত্ত্বাবধায়ক সংস্থা ও. পি. টি. এ-র অনুরোধে প্রতিবেদনটি তৈরি করা হয়েছিল, যারা প্রথমে প্রতিবেদনটি প্রকাশ করতে অস্বীকার করেছিল। একজন সাংবাদিকের দ্বারা শুরু করা তথ্য স্বাধীনতা () পদ্ধতিতে, রিসিভার আদালতকে এই প্রতিবেদন প্রকাশের অনুমতি না দেওয়ার জন্য বোঝানোর চেষ্টা করেছিলেন এবং ও. পি. টি. এ-র প্রাথমিক প্রত্যাখ্যানের বিষয়টি নিশ্চিত করার চেষ্টা করেছিলেন। প্রতিবেদনটি প্রকাশের নির্দেশ দেওয়া হয় এবং 2012 সালের অক্টোবরে তা প্রকাশ করা হয়। এটি ব্যবস্থাগুলির প্রায় সম্পূর্ণ আপোষ দেখায়। জালিয়াতিমূলক শংসাপত্র প্রদান 2011 সালের 10ই জুলাই ডিজিনোটারের সিস্টেমে প্রবেশাধিকার সহ একজন আক্রমণকারী গুগলের জন্য একটি ওয়াইল্ডকার্ড শংসাপত্র জারি করে। এই শংসাপত্রটি পরবর্তীকালে ইরানের অজানা ব্যক্তিরা গুগল পরিষেবাগুলির বিরুদ্ধে ম্যান-ইন-দ্য-মিডল আক্রমণ পরিচালনা করতে ব্যবহার করেছিলেন। 28শে আগস্ট, 2011-এ ইরানের একাধিক ইন্টারনেট পরিষেবা প্রদানকারী সংস্থায় শংসাপত্রের সমস্যা লক্ষ্য করা গেছে। প্রতারণামূলক শংসাপত্রটি পেস্টবিনে পোস্ট করা হয়েছিল। ভাসকোর পরবর্তী একটি সংবাদ বিজ্ঞপ্তি অনুসারে, ডিজিনোটার 19 জুলাই, 2011-এ তার শংসাপত্র কর্তৃপক্ষের পরিকাঠামোতে একটি অনুপ্রবেশ সনাক্ত করেছিল। ডিজিনোটার সেই সময় প্রকাশ্যে নিরাপত্তা লঙ্ঘনের বিষয়টি প্রকাশ করেনি। এই শংসাপত্রটি পাওয়া যাওয়ার পরে, ডিজিনোটার বিলম্বিতভাবে স্বীকার করেছে যে ইয়াহু!, মোজিলা, ওয়ার্ডপ্রেস এবং দ্য টর প্রজেক্টের ডোমেনের শংসাপত্র সহ কয়েক ডজন প্রতারণামূলক শংসাপত্র তৈরি করা হয়েছে। ডিজিনোটার এই ধরনের সমস্ত শংসাপত্র প্রত্যাহারের নিশ্চয়তা দিতে পারেনি। গুগল ক্রোমিয়ামে 247 টি শংসাপত্রকে কালো তালিকাভুক্ত করেছে, তবে চূড়ান্তভাবে জানা গেছে যে কমপক্ষে 531 টি ভুল শংসাপত্র জারি করা হয়েছে। এফ-সিকিউরের তদন্তে আরও জানা গেছে যে 2009 সালে তুর্কি ও ইরানি হ্যাকাররা ডিজিনোটারের ওয়েবসাইটকে বিকৃত করেছিল। প্রতিক্রিয়ায়, মোজিলা তার ফায়ারফক্স ব্রাউজারের সমস্ত সমর্থিত সংস্করণে ডিজিনোটার রুট শংসাপত্রের উপর আস্থা প্রত্যাহার করে এবং মাইক্রোসফ্ট মাইক্রোসফ্ট উইন্ডোজের সমস্ত সমর্থিত রিলিজের ব্রাউজারগুলির সাথে তার বিশ্বস্ত শংসাপত্রের তালিকা থেকে ডিজিনোটার রুট শংসাপত্রটি সরিয়ে দেয়। ক্রোমিয়াম/গুগল ক্রোম জালিয়াতি *. গুগল. কম শংসাপত্রটি সনাক্ত করতে সক্ষম হয়েছিল, এর "শংসাপত্র পিনিং" সুরক্ষা বৈশিষ্ট্যের কারণে; তবে, এই সুরক্ষা গুগল ডোমেনের মধ্যে সীমাবদ্ধ ছিল, যার ফলে গুগল তার বিশ্বস্ত শংসাপত্র প্রদানকারীদের তালিকা থেকে ডিজিনোটারকে সরিয়ে দেয়। অপেরা সর্বদা শংসাপত্র প্রদানকারীর শংসাপত্র প্রত্যাহারের তালিকা পরীক্ষা করে এবং তাই তারা প্রাথমিকভাবে বলে যে তাদের কোনও নিরাপত্তা আপডেটের প্রয়োজন নেই। যাইহোক, পরে তারা তাদের ট্রাস্ট স্টোর থেকে শিকড়ও সরিয়ে ফেলে। 9ই সেপ্টেম্বর, 2011-এ, অ্যাপল ম্যাক ওএস এক্স 10.6.8 এবং 10.7.1-এর জন্য নিরাপত্তা আপডেট 2011-005 জারি করে, যা ডিজিনোটারকে বিশ্বস্ত মূল শংসাপত্র এবং ইভি শংসাপত্র কর্তৃপক্ষের তালিকা থেকে সরিয়ে দেয়। এই আপডেট ছাড়া, সাফারি এবং ম্যাক ওএস এক্স শংসাপত্রের প্রত্যাহার সনাক্ত করতে পারে না এবং ব্যবহারকারীদের অবশ্যই শংসাপত্রটি ম্যানুয়ালি মুছে ফেলার জন্য কীচেইন ইউটিলিটি ব্যবহার করতে হবে। অ্যাপল 13ই অক্টোবর, 2011 পর্যন্ত আই. ও. এস 5 প্রকাশের সাথে আই. ও. এস প্যাচ করেনি। ডিজিনোটার একটি মধ্যবর্তী শংসাপত্রও নিয়ন্ত্রণ করত যা ডাচ সরকারের পাবলিক কী অবকাঠামো "পিকেআইওভারহাইড" প্রোগ্রামের অংশ হিসাবে শংসাপত্র প্রদানের জন্য ব্যবহৃত হত, যা সরকারী ডাচ সরকারের শংসাপত্র কর্তৃপক্ষের (স্ট্যাট ডার নেদারল্যান্ডেন) সাথে সংযুক্ত ছিল। একবার এই মধ্যবর্তী শংসাপত্রটি বাতিল হয়ে গেলে বা ব্রাউজারগুলি দ্বারা অবিশ্বস্ত হিসাবে চিহ্নিত হয়ে গেলে, তাদের শংসাপত্রগুলির জন্য বিশ্বাসের শৃঙ্খলা ভেঙে যায় এবং পরিচয় পরিচালন প্ল্যাটফর্ম ডিজিআইডি এবং কর ও শুল্ক প্রশাসনের মতো পরিষেবাগুলি অ্যাক্সেস করা কঠিন হয়ে পড়ে। ডাচ কম্পিউটার ইমার্জেন্সি রেসপন্স টিম, প্রাথমিকভাবে বিশ্বাস করেনি যে পিকেআই বর্ণবাদ শংসাপত্রগুলি আপোস করা হয়েছে, যদিও নিরাপত্তা বিশেষজ্ঞরা অনিশ্চিত ছিলেন। যেহেতু প্রাথমিকভাবে মনে করা হয়েছিল যে এই শংসাপত্রগুলি নিরাপত্তা লঙ্ঘনের কারণে আপস করা হবে না, তাই ডাচ কর্তৃপক্ষের অনুরোধে এগুলিকে ট্রাস্ট অপসারণ থেকে অব্যাহতি দেওয়া হয়েছিল-যদিও দুটির মধ্যে একটি, সক্রিয় "স্ট্যাট ডার নেদারল্যান্ডেন-জি2" মূল শংসাপত্র, মোজিলা ইঞ্জিনিয়ারদের দ্বারা উপেক্ষা করা হয়েছিল এবং দুর্ঘটনাক্রমে ফায়ারফক্স তৈরিতে অবিশ্বাস করা হয়েছিল। যাইহোক, ডাচ সরকারের একটি নিরীক্ষণের পরে এই মূল্যায়ন বাতিল করা হয়েছিল এবং "স্ট্যাট ডার নেদারল্যান্ডেন" শ্রেণিবিন্যাসে ডিজিনোটার-নিয়ন্ত্রিত মধ্যস্থতাকারীদেরও পরবর্তী নিরাপত্তা আপডেটে মোজিলা এবং অন্যান্য ব্রাউজার নির্মাতারা কালো তালিকাভুক্ত করেছিল। ডাচ সরকার 2011 সালের 3রা সেপ্টেম্বর ঘোষণা করে যে তারা শংসাপত্র কর্তৃপক্ষ হিসাবে একটি ভিন্ন সংস্থায় চলে যাবে। ডাচ সরকার কর্তৃক গৃহীত পদক্ষেপগুলি পি. কে. আই.-বর্ণবৈষম্য শ্রেণিবিন্যাসে ডিজিনোটার-নিয়ন্ত্রিত মধ্যবর্তী শংসাপত্রের অধীনে শংসাপত্রগুলি প্রভাবিত হয়নি বলে প্রাথমিক দাবির পরে, একটি বাহ্যিক পক্ষের আরও তদন্ত, ফক্স-আইটি পরামর্শ, সেই মেশিনেও হ্যাকার কার্যকলাপের প্রমাণ দেখায়। ফলস্বরূপ, ওলন্দাজ সরকার 3রা সেপ্টেম্বর, 2011-এ তাদের আগের বিবৃতি প্রত্যাহার করার সিদ্ধান্ত নেয় যে কিছুই ভুল ছিল না। (ফক্স-আইটি তদন্তকারীরা এই ঘটনাকে "অপারেশন ব্ল্যাক টিউলিপ" বলে অভিহিত করেছেন।) ফক্স-আইটি রিপোর্টে 3,00,000 ইরানি জিমেইল অ্যাকাউন্ট হ্যাকের প্রধান শিকার হিসাবে চিহ্নিত করা হয়েছে। ডিজিনোটার ছিল পি. কে. আই. বর্ণবিদ্বেষের উপলব্ধ সিএগুলির মধ্যে একটি, তাই তাদের মূলের অধীনে ডাচ সরকার দ্বারা ব্যবহৃত সমস্ত শংসাপত্র প্রভাবিত হয়নি। ডাচ সরকার যখন সিদ্ধান্ত নেয় যে তারা ডিজিনোটারের উপর আস্থা হারিয়ে ফেলেছে, তখন তারা একটি সুশৃঙ্খল স্থানান্তর পরিচালনা করার জন্য কোম্পানির মধ্যবর্তী শংসাপত্রের উপর নিয়ন্ত্রণ ফিরিয়ে নেয় এবং তারা অবিশ্বস্ত শংসাপত্রগুলিকে অন্য সরবরাহকারীদের মধ্যে থেকে নতুন শংসাপত্র দিয়ে প্রতিস্থাপন করে। বহুল ব্যবহৃত ডিজিআইডি প্ল্যাটফর্মটি এখন গেট্রনিক্স পিঙ্করোকেড নেদারল্যান্ড বি. ভি দ্বারা জারি করা একটি শংসাপত্র ব্যবহার করে। ডাচ সরকারের মতে, ডিজিনোটার তাদের এই প্রক্রিয়াগুলিতে পূর্ণ সহযোগিতা দিয়েছে। ডিজিনোটারের উপর আস্থা অপসারণের পর, এখন চারটি সার্টিফিকেশন সার্ভিস প্রোভাইডার (সিএসপি) রয়েছে যারা পি. কে. আই. বর্ণবাদ শ্রেণিবিন্যাসের অধীনে শংসাপত্র জারি করতে পারেঃ ডিজিডেন্টিটি ই. এস. জি বা ডি ইলেক্ট্রোনিশে সিগন্যাতুউর কোভাদিস কে. পি. এন শংসাপত্র। চারটি সংস্থা বিশেষ সহায়তা ডেস্ক খুলেছে এবং/অথবা তাদের ওয়েবসাইটে তথ্য প্রকাশ করেছে যে ডিজিনোটার থেকে পি. কে. আই. বর্ণবাদ শংসাপত্র রয়েছে এমন সংস্থাগুলি কীভাবে বাকি চারটি সরবরাহকারীর মধ্যে একজনের কাছ থেকে একটি নতুন শংসাপত্রের অনুরোধ করতে পারে। আরও দেখুন অপারেশন শ্যাডি আরএটি পিএলএ ইউনিট 61398 স্টাক্সনেট টেলার্ড অ্যাক্সেস অপারেশন রেফারেন্স ফক্স-আইটি (আগস্ট 2012)। ব্ল্যাক টিউলিপঃ ডিজিনোটার শংসাপত্র কর্তৃপক্ষ লঙ্ঘনের তদন্তের প্রতিবেদন। বাহ্যিক লিঙ্কগুলি (ইংরেজি, দেউলিয়া উল্লেখ না করে) (ওলন্দাজ, দেউলিয়া উল্লেখ করে) জালিয়াতি শংসাপত্র-সাধারণ নামগুলির তালিকা ডিজিনোটার নিরাপত্তা ঘটনার খবর দেয় পেস্টবিন পোস্টগুলিঃ Gmail.com ইরান সরকার দ্বারা এসএসএল এমআইটিএম আক্রমণ-27/8/2011 ডিজিনোটারের মূল সিএ-এর জন্য ইন্টারনেট মৃত্যুদণ্ড! মোজিলা ফাউন্ডেশন সিকিউরিটি অ্যাডভাইজারি 2011-34: প্রতারণামূলক ডিজিনোটার শংসাপত্রের বিরুদ্ধে সুরক্ষা মাইক্রোসফ্ট সিকিউরিটি অ্যাডভাইজারি (2607712): জালিয়াতি ডিজিটাল শংসাপত্রগুলি ডিজিনোটার সমঝোতার অনুমতি দিতে পারে-মোজিলার গার্ভেজ মার্কহামের অ্যাকাউন্ট যে কীভাবে এবং কেন মোজিলা ডিজিনোটারকে কালো তালিকাভুক্ত করেছে। মোজিলা কর্পোরেশনের ফায়ারফক্স ইঞ্জিনিয়ারিংয়ের পরিচালকের বিবরণ যে কেন মোজিলার বিশ্বস্ত তালিকা থেকে ডিজিনোটারকে অপসারণ করা একটি অস্থায়ী স্থগিতাদেশ নয়, বরং বিশ্বাসের সম্পূর্ণ প্রত্যাহার। ফক্স-আইটি দ্বারা, ডিজিনোটার শংসাপত্রের (সম্ভাব্য আক্রমণ) ইরানী ব্যবহারকারীদের দ্বারা পরবর্তী ওসিএসপি অনুরোধগুলি দেখানো হচ্ছে। 1997 সালে প্রতিষ্ঠিত প্রাক্তন শংসাপত্র কর্তৃপক্ষ কোম্পানিগুলি 2011 সালে বিচ্ছিন্ন হয়ে যায়।