Eine kurze Erläuterung zum kürzlich erfolgten Widerrufsereignis, das am Donnerstag, dem 10. September 2026, abgeschlossen wurde.
In unserem Zertifikatsausstellungsprozess wurde ein Problem festgestellt, das zu einer Abweichung von den CA/Browser Forum (CABF)-Konformitätsanforderungen für eine bestimmte Gruppe von Zertifikaten führte. Diese Abweichung beeinträchtigte die Validierung mittels Multi-Perspective Issuance Corroboration (MPIC).
Die Validierung der primären Domänenkontrolle für die betroffenen Zertifikate wurde durchgeführt. Es konnte jedoch nicht bestätigt werden, ob zum Zeitpunkt der Validierung das erforderliche Quorum an Remote-Perspektiven erreicht wurde.
Dieser Vorfall deutet nicht auf ein Sicherheitsproblem hin. Es gibt keinerlei Anzeichen für eine Kompromittierung oder eine fehlerhafte Domänenvalidierung.
Infolgedessen und in Übereinstimmung mit branchenspezifischen Compliance-Anforderungen, einschließlich der CABF-Basisanforderungen und der Browser-Root-Store-Programme, waren wir verpflichtet, die betroffenen Zertifikate zu widerrufen. Der Widerruf wurde fristgerecht am 10. September 2026 abgeschlossen. Diese Maßnahme gewährleistete die fortlaufende Einhaltung der Branchenstandards und unterstreicht das Engagement von SSL.com für die Integrität des Internets.PKI Vertrauensökosystem.
Dieses Problem beschränkt sich auf eine Teilmenge von DV, OV und EV. TLS Zertifikate, deren Domänenvalidierung nach dem MPIC-Inkraftsetzungsdatum am 15. März 2025 abgeschlossen wurde. Abonnenten mit betroffenen Zertifikaten wurden per E-Mail benachrichtigt.
Wir werden Sie weiterhin auf dem Laufenden halten, und ein Abschlussbericht mit weiteren Aktualisierungen ist hier zu finden. werden auf dieser Seite erläutert.
Die betroffenen Zertifikate müssen ersetzt werden. Bitte lassen Sie uns wissen, wenn Sie Fragen haben oder Hilfe bei der Neuausstellung benötigen. Kontaktieren Sie unser Support-Team Oder chatten Sie mit uns in der unteren rechten Ecke dieser Seite.