Breve spiegazione in merito alla recente revoca, conclusasi giovedì 10 settembre 2026.
È stato riscontrato un problema nel nostro flusso di lavoro di emissione dei certificati, che ha comportato una deviazione dai requisiti di conformità del CA/Browser Forum (CABF) per un determinato gruppo di certificati. Tale deviazione ha influito sulla modalità di verifica della convalida tramite la verifica dell'emissione multi-prospettiva (MPIC).
È stata eseguita la convalida del controllo del dominio primario per i certificati interessati. Non è stato possibile confermare, tuttavia, che al momento della convalida fosse stato raggiunto il quorum richiesto di prospettive remote.
Questo incidente non riflette un problema di sicurezza. Non vi è alcuna indicazione di compromissione o di errata convalida del dominio.
Di conseguenza, e in conformità con i requisiti di conformità del settore, inclusi i requisiti di base CABF e i programmi di archivio radice dei browser, siamo stati tenuti a revocare i certificati interessati. La revoca è stata completata entro i termini previsti il 10 settembre 2026. Questa azione ha garantito la continua conformità al settore e l'impegno di SSL.com a mantenere l'integrità del Web.PKI ecosistema di fiducia.
Questo problema è limitato a un sottoinsieme di DV, OV e EV TLS Certificati la cui convalida del dominio è stata completata dopo la data di entrata in vigore del regolamento MPIC, ovvero il 15 marzo 2025. Gli abbonati in possesso di certificati interessati sono stati avvisati tramite e-mail.
Continueremo a fornire aggiornamenti e un rapporto finale con ulteriori aggiornamenti sarà disponibile Qui..
I certificati interessati devono essere sostituiti. Vi preghiamo di contattarci in caso di domande o se necessitate di assistenza per la riemissione. Contatta il nostro team di supporto oppure chatta con noi nell'angolo in basso a destra di questa pagina.