Wijziging in WHOIS-gebaseerde domeinvalidatie bij certificaatuitgifte

Geplaatst op 21-11-2024 - gewijzigd op 21-11-2024

Vanaf 1 januari 2025 zal het niet langer mogelijk zijn om e-mailadressen uit de WHOIS-database te gebruiken voor domeinvalidatie bij de aanvraag van SSL/TLS-certificaten. Deze wijziging geldt voor alle Certificate Authorities (CA's). Bij Sectigo, een van de grootste CA's, is deze beperking inmiddels al van kracht.

WHOIS-gebaseerde domeinvalidatie werd eerder gebruikt om de rechtmatige eigenaar van een domein te verifiëren via specifieke e-mailadressen die in de WHOIS-records stonden vermeld. Door veranderingen in regelgeving en de introductie van privacybeschermingen in WHOIS-data, zoals de implementatie van GDPR, is deze methode steeds minder effectief en betrouwbaar geworden. Als alternatief bieden CA's nu voornamelijk validatie via generieke e-mailadressen (zoals admin@, webmaster@), DNS-records of specifieke bestanden die via HTTP(s) op een webserver worden geplaatst.

Impact op het verlengen van jouw SSL-certificaten

Om SSL-certificaten te verlengen via mijn.internettoday.nl wordt vanaf heden standaard gebruik gemaakt van admin@ e-mailadressen. Klanten die een ander validatieadres willen gebruiken, kunnen dit aanpassen in de sectie voor 'pending orders' in het klantenportaal. Met deze wijzigingen wordt de focus gelegd op modernere, veiliger en efficiëntere validatiemethoden die beter aansluiten bij de huidige standaarden.

Wat betekent dit voor jou?

Als je momenteel gebruikmaakt van WHOIS-gebaseerde validatie of andere verouderde methoden, is het belangrijk om je processen aan te passen. Voor vragen of ondersteuning kun je contact opnemen met een van onze customer support medewerkers.

Neem contact met ons op