Регулярно выполняю сканирование XSpider-ом собственных веб-сайтов, использующих криптопрошные сертификаты. Начиная с января начали появляться сообщения о критических уязвимостях:

"Описание В цепочке сертификатов найден сертификат, который содержит символ \x00 в поле CommonName. Сертификаты, содержащие символ \x00 в поле CommonName, позволяют злоумышленникам эксплуатировать уязвимость в механизме проверки корректности сертификата, который применяется в различных браузерах, а также других продуктах, использующих SSL. В случае успешной эксплуатации злоумышленник может провести атаку типа "человек посередине" и получить доступ к защищенному трафику. Как исправить Установите корректный сертификат для данной службы."

Почему вдруг сертифицированный ХСпайдер начал ругаться и что с этим делать?

Можно и перевыпустить, но платить за перевыпуск не считаю правильным.

Сертификаты покупались у КриптоПро в конце сентября 2014 года.

Сертификат могу выслать почтой.

Я не хочу светить свои сертификаты на публичном форуме. Как работнику КриптоПро - могу их выслать почтой (хотя копии этих сертификатов должны быть в ваших системах).

Да, конечно, высылайте на sobolev@cryptopro.ru.