Questa guida si rivolge a voi se riscontrate problemi con un certificato SSL Sectigo di tipo DV o EV.

Modifica Sectigo (giugno 2025)

Da giugno 2025, Sectigo utilizza una nuova infrastruttura di validazione chiamata MPIC, che effettua le verifiche necessarie per l’emissione dei certificati SSL (in particolare EV e OV) da server situati in tutto il mondo, e non solo dagli Stati Uniti.

Un controllo è un metodo utilizzato dall’autorità di certificazione per verificare che il richiedente controlli effettivamente il dominio. Questo può avvenire tramite una richiesta HTTP, un record DNS o un’e-mail. Per i certificati EV e OV, questo controllo è combinato con verifiche sull’identità dell’organizzazione.

Con questo nuovo metodo, le richieste di validazione possono provenire da qualsiasi paese o fornitore di accesso. Se il vostro sito o server utilizza regole di geoblocco, un firewall applicativo (WAF) o un servizio come Cloudflare con restrizioni di accesso per paese o ASN, queste verifiche rischiano di essere bloccate, causando un fallimento nella validazione.

Anche se Sectigo parla principalmente dei certificati OV e EV, questa evoluzione può influenzare indirettamente anche i certificati DV, poiché la validazione del dominio si basa sempre sulla possibilità di accedere alle risorse necessarie.