Vastavuse värskendus: EJBCA intsident ja massiline tühistamine 2026-04-03

Lühike selgitus hiljutise tühistamissündmuse kohta, mis toimus reedel, 3. aprillil 2026. 

Meie ACME valideerimisprotsessis kasutatud tarnija pakutavas komponendis tuvastati probleem, mille tulemuseks oli kõrvalekalle ettenähtud meetodist. CA/brauserifoorum (CABF) vastavusnõuetele. Kõrvalekalle mõjutas domeeni valideerimise läbiviimise viisi mitmeperspektiivilise väljastamise kinnituse (MPIC) abil. 

Kuigi domeeni valideerimise kontrollid viidi edukalt läbi ja saavutati ootuspärane vaste, ei vastanud valideerimise viis täielikult CABF-i poliitikanõuetele. 

See intsident ei kajasta turvaprobleemi. Puuduvad märgid ohtu sattumisest või valest valideerimisest. See on CABF baasnõuete kohase poliitika järgimise küsimus. 

Seetõttu ja vastavalt valdkonna nõuetele, sealhulgas CABF baasnõuetele ja brauseri juursalvestusprogrammidele, pidime mõjutatud sertifikaadid tühistama ja uuesti välja andma. See tegevus tagas jätkuva vastavuse valdkonna nõuetele ja SSL.com pühendumuse veebi terviklikkuse säilitamisele.PKI usalduse ökosüsteem. 

See probleem piirdub ACME kaudu väljastatud sertifikaatidega ja mõjutatud sertifikaate saab kohe uuesti välja anda ilma täiendavate toiminguteta. 

Jätkame värskenduste pakkumist ja lõpparuanne koos täiendavate värskendustega on leitav siin.

Palun andke meile teada, kui teil on küsimusi või vajate abi uuesti väljastamisega. Võtke ühendust meie tugimeeskonnaga või vestle meiega selle lehe paremas alanurgas. 

Olge kursis ja turvaline

SSL.com on ülemaailmne küberturvalisuse liider, PKI ja digitaalsed sertifikaadid. Registreeruge, et saada valdkonna uusimaid uudiseid, näpunäiteid ja tooteteateid SSL.com.

SSL.com

Meile meeldiks teie tagasiside

Osalege meie küsitluses ja andke meile teada oma mõtted oma hiljutise ostu kohta.

Privaatsuse ülevaade
SSL.com

See veebisait kasutab küpsiseid, et saaksime pakkuda teile parimat võimalikku kasutajakogemust. Präänikuandmeid salvestatakse teie brauseris ja see täidab selliseid funktsioone nagu teie veebisaidile naasmisel teie äratundmine ja meie meeskonna abistamine, millised veebisaidi jaotised teile kõige huvitavamad ja kasulikud on.

Lisateabe saamiseks lugege meie lehte Präänik ja privaatsusavaldus.

Kolmanda osapoole küpsised

See veebisait kasutab Google Analytics & Statcounter anonüümse teabe, näiteks saidi külastajate arvu ja kõige populaarsemate lehtede, kogumiseks.

Nende küpsiste lubamine aitab meil oma veebisaiti paremaks muuta.

Näita detaile