Dieser Leitfaden richtet sich an Sie, wenn Sie Probleme mit einem SSL-Zertifikat von Sectigo vom Typ DV oder EV haben.

Änderung bei Sectigo (Juni 2025)

Seit Juni 2025 verwendet Sectigo eine neue Validierungsinfrastruktur namens MPIC, die die für die Ausstellung von SSL-Zertifikaten (insbesondere EV- und OV-Zertifikaten) erforderlichen Überprüfungen von Servern auf der ganzen Welt und nicht mehr nur von Servern in den Vereinigten Staaten aus durchführt.

Eine Challenge ist eine von der Zertifizierungsstelle verwendete Methode, um zu überprüfen, ob der Antragsteller die Kontrolle über die Domain hat. Dies kann über eine HTTP-Anfrage, einen DNS-Eintrag oder eine E-Mail erfolgen. Bei EV- und OV-Zertifikaten wird diese Challenge mit Überprüfungen der Identität der Organisation kombiniert.

Mit dieser neuen Methode können Validierungsanfragen von jedem Land oder Internetdienstanbieter stammen. Wenn Ihre Website oder Ihr Server Geoblocking-Regeln, eine Web Application Firewall (WAF) oder einen Dienst wie Cloudflare mit Zugriffsbeschränkungen nach Land oder ASN verwendet, können diese Überprüfungen blockiert werden, was zu einem Fehler bei der Validierung führt.

Auch wenn Sectigo hauptsächlich über OV- und EV-Zertifikate spricht, kann sich diese Änderung auch indirekt auf DV-Zertifikate auswirken, da die Domainvalidierung weiterhin von der Möglichkeit abhängt, auf die erforderlichen Ressourcen zuzugreifen.