Este guia é para você se estiver tendo problemas com um certificado SSL Sectigo do tipo DV ou EV.

Alteração da Sectigo (junho de 2025)

Desde junho de 2025, a Sectigo utiliza uma nova infraestrutura de validação chamada MPIC, que realiza as verificações necessárias para a emissão de certificados SSL (incluindo EV e OV) a partir de servidores localizados em todo o mundo, e não apenas nos Estados Unidos.

Um challenge é um método utilizado pela autoridade de certificação para verificar se o solicitante controla o domínio. Isso pode ser feito por meio de uma solicitação HTTP, um registro DNS ou um e-mail. Para os certificados EV e OV, este processo é combinado com verificações sobre a identidade da organização.

Com este novo método, os pedidos de validação podem originar-se de qualquer país ou provedor de acesso. Se o seu site ou servidor utilizar regras de geobloqueio, um firewall de aplicação (WAF) ou um serviço como o Cloudflare com restrições de acesso por país ou ASN, estas verificações poderão ser bloqueadas, causando uma falha na validação.

Mesmo que a Sectigo fale principalmente sobre certificados OV e EV, esta evolução também pode afetar indiretamente os certificados DV, uma vez que a validação de domínio ainda depende da possibilidade de aceder aos recursos necessários.