Risolvere un blocco di validazione Sectigo

Questa guida è per voi se riscontrate problemi con un certificato SSL Sectigo di tipo DV o EV.

Modifica Sectigo (giugno 2025)

Da giugno 2025, Sectigo utilizza una nuova infrastruttura di validazione chiamata MPIC, che effettua i controlli necessari per l'emissione dei certificati SSL (in particolare EV e OV) da server situati in tutto il mondo, e non solo negli Stati Uniti.

Un sfida è un metodo utilizzato dall'autorità di certificazione per verificare che il richiedente controlli effettivamente il dominio. Questo può avvenire tramite una richiesta HTTP, un record DNS o un'e-mail. Per i certificati EV e OV, questa verifica è combinata con controlli sull'identità dell'organizzazione.

Con questo nuovo metodo, le richieste di validazione possono provenire da qualsiasi paese o fornitore di accesso. Se il tuo sito o server utilizza regole di geoblocco, un firewall applicativo (WAF) o un servizio come Cloudflare con restrizioni di accesso per paese o ASN, queste verifiche potrebbero essere bloccate, causando un fallimento nella validazione.

Anche se Sectigo parla principalmente dei certificati OV ed EV, questa evoluzione può influenzare indirettamente anche i certificati DV, poiché la validazione del dominio si basa sempre sulla possibilità di accedere alle risorse necessarie.