Een korte toelichting op de recente intrekking van vergunningen die op donderdag 10 september 2026 werd afgerond.
Er is een probleem geconstateerd in onze workflow voor certificaatuitgifte, wat heeft geleid tot een afwijking van de CA/Browser Forum (CABF)-conformiteitsvereisten voor een bepaalde groep certificaten. Deze afwijking had gevolgen voor de manier waarop validatie werd bevestigd met behulp van Multi-Perspective Issuance Corroboration (MPIC).
De primaire domeincontrolevalidatie is uitgevoerd voor de betreffende certificaten. Wat niet kon worden bevestigd, is of we op het moment van validatie het vereiste quorum van externe perspectieven hadden bereikt.
Dit incident duidt niet op een beveiligingsprobleem. Er zijn geen aanwijzingen voor een inbreuk of onjuiste domeinvalidatie.
Als gevolg hiervan, en in overeenstemming met de branchevoorschriften, waaronder de CABF Baseline Requirements en de root store-programma's van browsers, waren we verplicht de betreffende certificaten in te trekken. De intrekking werd binnen de vereiste termijn op 10 september 2026 voltooid. Deze actie waarborgde de voortdurende naleving van de branchevoorschriften en de toewijding van SSL.com aan het handhaven van de integriteit van het web.PKI vertrouwensecosysteem.
Dit probleem is beperkt tot een subset van DV, OV en EV. TLS Certificaten waarvan de domeinvalidatie is voltooid na de ingangsdatum van MPIC, 15 maart 2025. Abonnees met de betreffende certificaten zijn per e-mail op de hoogte gesteld.
We zullen updates blijven geven en een definitief rapport met aanvullende updates is te vinden op [link]. hier.
De betreffende certificaten moeten worden vervangen. Laat het ons weten als u vragen heeft of hulp nodig heeft bij de heruitgifte. Neem contact op met ons ondersteuningsteam Of chat met ons in de rechterbenedenhoek van deze pagina.