Lühike selgitus hiljutise tühistamissündmuse kohta, mis lõppes neljapäeval, 10. septembril 2026.
Meie sertifikaatide väljastamise töövoogudes tuvastati probleem, mille tagajärjel tekkis teatud sertifikaatide rühma puhul kõrvalekalle CA/Browser Forumi (CABF) vastavusnõuetest. Kõrvalekalle mõjutas valideerimise kinnitamist mitmeperspektiivilise väljastamise kinnitamise (MPIC) abil.
Mõjutatud sertifikaatide jaoks viidi läbi primaarse domeenikontrolli valideerimine. Kinnitada ei saanud seda, et valideerimise ajal oli olemas nõutav kaugkasutajate kvoorum.
See intsident ei kajasta turvaprobleemi. Puuduvad märgid turvalisuse rikkumisest või domeeni vale valideerimisest.
Seetõttu ja vastavalt valdkonna nõuetele, sealhulgas CABF baasnõuetele ja brauseri juursalvestusprogrammidele, pidime mõjutatud sertifikaadid tühistama. Tühistamine viidi lõpule ettenähtud aja jooksul 10. septembril 2026. See toiming tagas jätkuva vastavuse valdkonna nõuetele ja SSL.com pühendumuse veebi terviklikkuse säilitamisele.PKI usalduse ökosüsteem.
See probleem piirdub DV, OV ja EV alamhulgaga. TLS sertifikaadid, mille domeeni valideerimine viidi lõpule pärast MPIC-i jõustamiskuupäeva, mis oli 15. märts 2025. Mõjutatud sertifikaatidega tellijaid teavitati e-posti teel.
Jätkame värskenduste pakkumist ja lõpparuanne koos täiendavate värskendustega on leitav siin.
Mõjutatud sertifikaadid tuleb välja vahetada. Palun andke meile teada, kui teil on küsimusi või vajate abi uuesti väljastamisel. Võtke ühendust meie tugimeeskonnaga või vestle meiega selle lehe paremas alanurgas.