Deze handleiding is bedoeld voor gebruikers die problemen ondervinden met een SSL-certificaat van Sectigo van het type DV of EV.

Wijziging Sectigo (juni 2025)

Sinds juni 2025 maakt Sectigo gebruik van een nieuwe validatie-infrastructuur, genaamd MPIC. Deze infrastructuur voert de benodigde controles uit voor de uitgifte van SSL-certificaten (waaronder EV- en OV-certificaten) vanaf servers over de hele wereld, en niet langer alleen vanuit de Verenigde Staten.

Een challenge is een methode die door de certificeringsinstantie wordt gebruikt om te controleren of de aanvrager de controle heeft over het domein. Dit kan via een HTTP-verzoek, een DNS-record of een e-mail. Voor EV- en OV-certificaten wordt deze challenge gecombineerd met controles op de identiteit van de organisatie.

Met deze nieuwe methode kunnen validatieverzoeken afkomstig zijn uit elk land of van elke internetprovider. Als uw website of server gebruikmaakt van geobeperkingsregels, een webapplicatie-firewall (WAF) of een dienst zoals Cloudflare met toegangsbeperkingen per land of ASN, kunnen deze controles worden geblokkeerd, wat kan leiden tot een mislukte validatie.

Hoewel Sectigo voornamelijk spreekt over OV- en EV-certificaten, kan deze ontwikkeling ook indirect invloed hebben op DV-certificaten, aangezien de domeinvalidatie nog steeds afhankelijk is van de mogelijkheid om toegang te krijgen tot de benodigde bronnen.