Esta guía es para usted si tiene problemas con un certificado SSL Sectigo de tipo DV o EV.

Cambios en Sectigo (junio de 2025)

Desde junio de 2025, Sectigo utiliza una nueva infraestructura de validación llamada MPIC, que realiza las verificaciones necesarias para la emisión de los certificados SSL (incluidos los certificados EV y OV) desde servidores ubicados en todo el mundo, y ya no solo desde los Estados Unidos.

Un challenge es un método utilizado por la autoridad de certificación para verificar que el solicitante controla el dominio. Esto puede implicar una solicitud HTTP, un registro DNS o un correo electrónico. Para los certificados EV y OV, este proceso se combina con verificaciones sobre la identidad de la organización.

Con este nuevo método, las solicitudes de validación pueden provenir de cualquier país o proveedor de acceso. Si su sitio o servidor utiliza reglas de geobloqueo, un firewall de aplicaciones web (WAF) o un servicio como Cloudflare con restricciones de acceso por país o ASN, es posible que estas verificaciones se bloqueen, lo que provocaría un fallo en la validación.

Aunque Sectigo se refiere principalmente a los certificados OV y EV, esta evolución también puede afectar indirectamente a los certificados DV, ya que la validación del dominio sigue dependiendo de la posibilidad de acceder a los recursos necesarios.