Questa guida è rivolta a chi riscontra problemi con un certificato SSL Sectigo di tipo DV o EV.

Modifica Sectigo (giugno 2025)

A partire da giugno 2025, Sectigo utilizzerà una nuova infrastruttura di validazione chiamata MPIC, che eseguirà le verifiche necessarie per l'emissione dei certificati SSL (in particolare EV e OV) da server situati in tutto il mondo, e non più solo negli Stati Uniti.

Una challenge è un metodo utilizzato dall'autorità di certificazione per verificare che il richiedente controlli effettivamente il dominio. Questo può avvenire tramite una richiesta HTTP, una voce DNS o un'e-mail. Per i certificati EV e OV, questa verifica è combinata con controlli sull'identità dell'organizzazione.

Con questo nuovo metodo, le richieste di convalida possono provenire da qualsiasi paese o fornitore di servizi. Se il tuo sito o server utilizza regole di geoblocco, un firewall applicativo (WAF) o un servizio come Cloudflare con restrizioni di accesso per paese o ASN, queste verifiche potrebbero essere bloccate, causando un errore nella convalida.

Anche se Sectigo parla principalmente dei certificati OV ed EV, questa evoluzione può influire indirettamente anche sui certificati DV, poiché la convalida del dominio si basa sempre sulla possibilità di accedere alle risorse necessarie.