Sectigo 網誌
致記者與研究人員:請勿將 Comodo 與 Sectigo 混淆
昨日發布的一篇文章錯誤地將 Comodo 稱為SSL 證書的頒發機構。Comodo 自 2017 年 Sectigo 拆分獨立營運後,便不再從事數碼證書業務。
TechCrunch 上的一篇文章昨日報道了一宗針對 Comodo 的安全入侵事件。遺憾的是,該文章在表述「黑客入侵了安全公司、SSL 證書頒發機構 Comodo 所持有的內部文件與文檔……」時,將實際屬於 Sectigo 的SSL業務錯誤歸到了 Comodo 名下。文章後續還援引了名為 Jelle Ursem 的白帽黑客的言論,該言論錯誤地稱 Comodo「頒發 SSL 證書」。
以上表述均不正確。Comodo 並非公共證書頒發機構(CA),自Sectigo 於 2017 年拆分成為獨立公司。 Sectigo 與 Comodo 是完全獨立的兩家企業,起便不再頒發 SSL 證書,兩家公司擁有各自獨立的管理層、員工、系統、流程、辦公場所與技術產品。2018 年 11 月 1 日,公司公布了新品牌名稱 Sectigo,此後我們一直盡可能廣泛地向公眾告知這一事實。
我們已聯絡該文章作者,要求其更正本文及其他涉及該主題的相關內容(例如社交媒體帖文)。我們也在嘗試聯絡報道中提及的白帽研究人員,確保其明確了解兩家公司的主體身份與業務範圍。