דוח האירוע של SSL.com מ־6 בנובמבר 2026 מזהה 13 תעודות שהונפקו שלא בהתאם לדרישות: ארבע EV TLS ותשע לחתימת קוד מסוג EV. לפי המנפיקה, כולן בוטלו עד 17:17 UTC. השגיאות נגעו לפרטי תחום השיפוט השמורים.
SSL.com מדווחת שבדיקת טרום־הנפקה הופעלה ב־3 בנובמבר ותיקון הרשומות הושלם ב־6 בנובמבר. בקרות נוספות לרשומות רשויות רישום ולשימוש חוזר בראיות עדיין בעבודה, עם יעד ל־16 בדצמבר. זהו דוח עמידה בדרישות מטעם המנפיקה; לא ביצענו ביקורת עצמאית במערכותיה.
התחילו בהתאמה מדויקת למצאי
לבעלי תעודות, השאלה המעשית היא אם פריט מסוים במצאי מופיע בנספח התעודות המושפעות שבדוח. השוו את המנפיקה ואת המספר הסידורי, ואז זהו מי אחראי לפריסה שלו. אל תניחו שכל תעודה מאותו ספק דורשת החלפה, ואל תסתפקו בשם ארגון תואם כאילו היה התאמה מדויקת.
אם מצאתם התאמה, שאלו את הספק איזו תעודה חלופית שייכת להזמנה. בדקו את התעודה שנקודת הקצה מגישה בפועל או שתהליך חתימת הקוד בוחר. קובץ חדש בפורטל הוא רק חלק מבדיקת הפריסה.
בדקו את הרשומה שמאחורי ההזמנה הבאה
אנו מציעים רשימת בדיקות קצרה להמשך:
- תעדו את המקור: רשמו את רשות הרישום ואת רשומת הארגון ששימשה להזמנה. בקשו מספק התעודה לפתור אי־התאמות במקום לנחש את תחום השיפוט לפי כתובת למשלוח דואר.
- בדקו שימוש חוזר: לפני החידוש או ההנפקה החוזרת, שאלו אילו פרטים שמורים ישמשו שוב וכיצד מיושם תיקון.
- הפרידו בין אבני דרך: עקבו אחר פריסת התעודה החלופית ואחר בקרות המניעה שהובטחו כמשימות נפרדות. הגדירו אחראי ותאריך אימות לכל אחת.
- שמרו ראיות שימושיות: תעדו מזהים ציבוריים של התעודה ואת מספר הפנייה לספק ברשומת השינוי. אל תצרפו מפתחות פרטיים לפניית תמיכה.
אלו בדיקות תפעוליות מוצעות, ולא תוצאות של בדיקת פריסות מושפעות. קבעו את המשך הטיפול לפי התעודה המדויקת, השירות והנחיות הספק, ולא לפי כותרת האירוע בלבד.