Deze handleiding is van toepassing op u als u problemen ondervindt met een Sectigo SSL-certificaat van het type DV of EV.

Wijziging bij Sectigo (juni 2025)

Vanaf juni 2025 gebruikt Sectigo een nieuwe validatie-infrastructuur genaamd MPIC, waarmee de vereiste controles voor het uitgeven van SSL-certificaten (vooral EV- en OV-certificaten) worden uitgevoerd vanaf servers over de hele wereld, en niet alleen vanuit de VS.

Een challenge is een methode die door de certificeringsinstantie wordt gebruikt om te controleren of de aanvrager daadwerkelijk de controle heeft over het domein. Dit kan via een HTTP-verzoek, een DNS-record of een e-mail. Voor EV- en OV-certificaten wordt deze challenge gecombineerd met controles van de identiteit van het bedrijf.

Met deze nieuwe methode kunnen de validatieverzoeken vanuit elk land of van elke internetprovider komen. Als uw website of server gebruikmaakt van geografische blokkades, een webapplicatie-firewall (WAF) of een dienst zoals Cloudflare met toegangsbeperkingen op basis van land of ASN, kunnen deze controles worden geblokkeerd, wat kan leiden tot een validatiefout.

Hoewel Sectigo voornamelijk spreekt over OV- en EV-certificaten, kan deze ontwikkeling ook indirect invloed hebben op DV-certificaten, aangezien de domeinvalidatie altijd gebaseerd is op de mogelijkheid om toegang te krijgen tot de benodigde bronnen.