En kort forklaring angående den nylige tilbakekallingshendelsen som ble avsluttet torsdag 10. september 2026.
Det ble identifisert et problem i arbeidsflyten vår for sertifikatutstedelse, noe som resulterte i et avvik fra samsvarskravene til CA/Browser Forum (CABF) for en bestemt gruppe sertifikater. Avviket påvirket hvordan valideringen ble bekreftet ved hjelp av Multi-Perspective Issuance Corroboration (MPIC).
Validering av primær domenekontroll ble utført for de berørte sertifikatene. Det som ikke kunne bekreftes, er at vi oppfylte det nødvendige quorumet av eksterne perspektiver på valideringstidspunktet.
Denne hendelsen gjenspeiler ikke et sikkerhetsproblem. Det er ingen indikasjon på kompromittering eller feil domenevalidering.
Som et resultat, og i samsvar med bransjekrav, inkludert CABF Baseline Requirements og nettleserens rotlagringsprogrammer, ble vi pålagt å tilbakekalle de berørte sertifikatene. Tilbakekallingen ble fullført innen den nødvendige tidsfristen 10. september 2026. Denne handlingen sikret fortsatt bransjesamsvar og SSL.coms forpliktelse til å opprettholde nettets integritet.PKI tillitsøkosystem.
Dette problemet er begrenset til et delsett av DV, OV og EV TLS sertifikater med domenevalidering fullført etter MPIC-håndhevelsesdatoen 15. mars 2025. Abonnenter med berørte sertifikater ble varslet via e-post.
Vi vil fortsette å gi oppdateringer, og en endelig rapport med ytterligere oppdateringer finner du. her..
Berørte sertifikater må erstattes. Gi oss beskjed hvis du har spørsmål eller trenger hjelp med ny utstedelse. Kontakt vårt supportteam eller chat med oss nederst til høyre på denne siden.
Det ble identifisert et problem i arbeidsflyten vår for sertifikatutstedelse, noe som resulterte i et avvik fra samsvarskravene til CA/Browser Forum (CABF) for en bestemt gruppe sertifikater. Avviket påvirket hvordan valideringen ble bekreftet ved hjelp av Multi-Perspective Issuance Corroboration (MPIC).
Validering av primær domenekontroll ble utført for de berørte sertifikatene. Det som ikke kunne bekreftes, er at vi oppfylte det nødvendige quorumet av eksterne perspektiver på valideringstidspunktet.
Denne hendelsen gjenspeiler ikke et sikkerhetsproblem. Det er ingen indikasjon på kompromittering eller feil domenevalidering.
Som et resultat, og i samsvar med bransjekrav, inkludert CABF Baseline Requirements og nettleserens rotlagringsprogrammer, ble vi pålagt å tilbakekalle de berørte sertifikatene. Tilbakekallingen ble fullført innen den nødvendige tidsfristen 10. september 2026. Denne handlingen sikret fortsatt bransjesamsvar og SSL.coms forpliktelse til å opprettholde nettets integritet.PKI tillitsøkosystem.
Dette problemet er begrenset til et delsett av DV, OV og EV TLS sertifikater med domenevalidering fullført etter MPIC-håndhevelsesdatoen 15. mars 2025. Abonnenter med berørte sertifikater ble varslet via e-post.
Vi vil fortsette å gi oppdateringer, og en endelig rapport med ytterligere oppdateringer finner du. her..
Berørte sertifikater må erstattes. Gi oss beskjed hvis du har spørsmål eller trenger hjelp med ny utstedelse. Kontakt vårt supportteam eller chat med oss nederst til høyre på denne siden.
