A partire dal 2 dicembre 2024, il metodo di convalida del controllo del dominio di posta elettronica (DCV) basato su WHOIS per ottenere SSL/TLS I certificati non saranno più accettati da SSL.com. È stato recentemente dimostrato dagli esperti del settore che il servizio è vulnerabile, il che ne comporterà il ritiro imminente da parte del CA/Browser Forum.
I ricercatori di sicurezza di watchTowr hanno recentemente scoperto una vulnerabilità registrando un dominio scaduto, un tempo utilizzato come home page ufficiale di un server WHOIS autorevole. Oltre 135,000 sistemi hanno continuato a interrogare il loro server non autorizzato, consentendo il potenziale rilascio di SSL/TLS certificati. Questo incidente ha evidenziato difetti significativi nel sistema WHOIS. In risposta, Google proposto Una votazione del CA/Browser Forum per eliminare gradualmente WHOIS e altre fonti di informazioni di contatto del dominio come metodo di validazione del dominio.
La proposta di Google delinea le seguenti modifiche che tutte le autorità di certificazione dovranno implementare entro il 15 luglio 2025:
- Alle autorità di certificazione (CA) non sarà più consentito utilizzare le informazioni di contatto del dominio.
- Alle CA sarà vietato riutilizzare le convalide di dominio basate sui dati dei contatti di dominio.
Noi di SSL.com sosteniamo questa proposta di Google e, per eccesso di cautela, pianifichiamo l'eliminazione di questo metodo in anticipo, il 2 dicembre 2024.
Che impatto avrà questo cambiamento sui clienti di SSL.com?
Nel processo di convalida del dominio non includeremo gli indirizzi email provenienti da WHOIS, RDAP o altre fonti di contatto del dominio. Nel tuo account SSL.com, durante la convalida di un dominio, il menu a tendina non includerà gli indirizzi email precedentemente selezionati dal tuo registrar di nomi a dominio.
Inoltre, le convalide basate sui contatti di dominio esistenti non saranno più riutilizzabili per il rilascio o il rinnovo dei certificati. Sarà necessario convalidare nuovamente i domini utilizzando un metodo alternativo.
Cosa dovrebbero fare ora i clienti di SSL.com?
Per prepararti a questo cambiamento, dovrai passare a un metodo di convalida dei pagamenti diverso entro il 2 dicembre 2024.
Altre opzioni per DCV sono illustrate nella sezione successiva.
Quali altre opzioni offre SSL.com?
Poiché il settore si allontana dai dati di Domain Contact, consigliamo agli utenti di passare a uno degli altri metodi DCV supportati il prima possibile. SSL.com offre diverse alternative elencate di seguito. Per una guida completa sui metodi DCV, fare riferimento a questo articolo di SSL.com: Quali sono i requisiti per SSL.com SSL/TLS Convalida del dominio del certificato?
- Email di risposta alla sfida
Dopo aver effettuato l'ordine, verrà inviata un'e-mail a un indirizzo autorizzato. Segui il link nell'e-mail e inserisci il codice di convalida per stabilire il controllo del dominio. - Ricerca file tramite HTTP/HTTPS
Carica sul tuo sito web un file specifico contenente dati hash dalla tua richiesta di firma del certificato (CSR), così come un token univoco fornito da SSL.com. Una volta che il file è stato posizionato correttamente, il controllo del dominio sarà confermato. - Ricerca DNS CNAME
Crea un record CNAME nel DNS del tuo dominio che punti a SSL.com. Questa voce deve includere gli hash MD5 e SHA-256 del CSR e un token univoco.
Contatta SSL.com
Contatta il team di supporto SSL.com
Se hai domande o hai bisogno di supporto durante questa transizione, per favore non esitate a raggiungerci via e-mail all'indirizzo support@SSL.com o Utilizza la nostra chat per risolvere i problemi di supporto tecnico.
Contatta il team di vendita SSL.com
Se la vostra organizzazione dispone di un agente di vendita dedicato di SSL.com, potete contattarlo direttamente. In alternativa, potete inviare un'e-mail al nostro team di vendita all'indirizzo sales@SSL.com o contattarci tramite il modulo sottostante.
