Кратко обяснение относно неотдавнашното събитие за отмяна, което приключи в четвъртък, 10 септември 2026 г.
В работния ни процес за издаване на сертификати беше установен проблем, който доведе до отклонение от изискванията за съответствие на CA/Browser Forum (CABF) за определена група сертификати. Отклонението повлия на начина, по който валидирането беше потвърдено чрез Multi-Perspective Issuance Corroboration (MPIC).
Извършена е основна валидация на контрола на домейна за засегнатите сертификати. Това, което не можа да бъде потвърдено, е че сме достигнали необходимия кворум от отдалечени перспективи към момента на валидирането.
Този инцидент не отразява проблем със сигурността. Няма индикации за компрометиране или неправилна проверка на домейна.
В резултат на това и в съответствие с изискванията за съответствие с индустрията, включително базовите изисквания на CABF и програмите за root store на браузъра, бяхме задължени да отменим засегнатите сертификати. Отмяната беше завършена в рамките на определения срок на 10 септември 2026 г. Това действие осигури продължаващо съответствие с индустрията и ангажимента на SSL.com за поддържане на целостта на мрежата.PKI екосистема на доверие.
Този проблем е ограничен до подмножество от DV, OV и EV TLS сертификати, чиято валидация на домейна е завършена след датата на влизане в сила на MPIC на 15 март 2025 г. Абонатите със засегнати сертификати са били уведомени по имейл.
Ще продължим да предоставяме актуализации, а окончателен доклад с допълнителни актуализации може да бъде намерен тук.
Засегнатите сертификати трябва да бъдат подменени. Моля, уведомете ни, ако имате въпроси или се нуждаете от помощ при преиздаването им. Свържете се с нашия екип за поддръжка или чатете с нас в долния десен ъгъл на тази страница.