Sectigo 網誌
認識故意延遲吊銷行為：信任面臨的一項威脅
故意延遲吊銷，即刻意推遲吊銷已泄露證書的操作，會對互聯網安全與信任造成嚴重風險。這種做法會製造安全漏洞、削弱各方對 Web 公開金鑰基礎設施（PKI）的信任，同時降低行業標準的約束力。作為一家領先的證書頒發機構（CA），Sectigo 反對這種有害做法，倡導執行即時吊銷、保持流程透明、落實責任機制。為保護數碼生態安全，證書頒發機構領域必須共同承諾杜絕延遲吊銷行為，保障互聯網的安全性與可信度。
信任是現代互聯網的根基。每一個安全網站、每一封可信電郵、每一份簽署文檔，其安全性都依賴於Web 公開金鑰基礎設施（PKI）的底層完整性。但和所有生態系統一樣，Web 公開金鑰基礎設施（PKI）的安全性取決於其最薄弱的環節。在各類威脅這份信任的問題中，有一項問題既普遍存在又完全可以避免，那就是故意延遲吊銷.
這種有害做法指刻意讓已泄露的證書在很長一段時間內保持有效狀態，目前已成為全行業的頑疾。它會破壞安全防護、削弱用戶信任，給網絡犯罪分子留下可乘之機。
作為領先證書頒發機構（CA）之一，Sectigo 始終認為故意延遲吊銷的行為，與保護公共利益的核心使命完全相悖。在本文中，我們將拆解這種做法持續存在的原因、它帶來的安全風險，以及為甚麼證書頒發機構領域必須採取果斷行動根除這一問題。
甚麼是故意延遲吊銷？
當證書被錯誤簽發、發生泄露，或因其他原因被認定為不可信時，負責簽發該證書的證書頒發機構（CA）有義務吊銷該證書。吊銷操作可確保證書不再具備效力，防止惡意行為者濫用證書。
但在實際操作中，吊銷並不總是即時完成的。在故意延遲吊銷的場景中，部分證書頒發機構（CA）會選擇將自身或其客戶的便利性置於 Web 公開金鑰基礎設施（PKI）的完整性之上。他們不會及時將證書作廢，而是推遲吊銷流程，以此減少對客戶業務的干擾，或是規避操作上的複雜度。
這種做法的出發點通常是短期利益：維持客戶滿意度、降低支援成本，或是避免因承認失誤陷入被動。但這些辯詞完全忽視了該做法給安全與信任帶來的更廣泛影響。
為何它屬於安全威脅
故意延遲吊銷的影響範圍遠不局限於實施該行為的單個證書頒發機構（CA）。它會從根本上破壞公共證書頒發機構（CA）本應守護的信任根基。
- 會構成一段風險敞口期：延遲吊銷會讓已泄露的證書保持有效狀態，可被攻擊者利用。這就給攻擊者留出了時間窗口，可冒用可信實體的身份、竊取敏感數據，或是發起釣魚攻擊。
- 削弱生態信任基礎：公共證書頒發機構（CA）運作於共享信任框架之內。一旦某家CA未能履行自身義務，整個生態的聲譽都會受到負面影響，用戶甚至可能對安全通訊徹底失去信心。
- 削弱合規性與標準約束力：故意延遲吊銷會樹立危險先例。如果CA認為可以為求便利無視規則或打擦邊球，就會破壞對保障公鑰基礎設施（PKI）穩健運作至關重要的標準體系。
- 引發信任危機與監管後果：涉及數萬張證書的大規模延遲吊銷事件已引發強烈反對。部分CA已被瀏覽器根程式移除、不再受信任，這類嚴重的公開危機會直接威脅其存續。
為何CA必須採取行動
在Sectigo，我們將證書吊銷視為必須履行的道德義務與營運責任。一旦證書遭泄露，時間刻不容緩，我們會立即採取行動。這項工作並非易事，需要在自動化能力上投入大量資源、與客戶保持透明溝通，並且甘願承擔短期不便。
但收益十分明確：可以構建更安全、更值得信賴的生態。
合乎倫理的行業領導力要求公共CA即使面對困難，也要遵守最高標準。延遲吊銷不只是一種不良習慣，更是對我們作為網絡守門人所獲信任的背叛。
致CA行業的倡議
這個問題的解決方案十分明確：公共CA必須承諾作出改進。首先要意識到，故意延遲吊銷在我們行業中毫無立足之地；在此基礎上，需要投入建設相關系統，讓即時吊銷具備可行性與高效率。
問責機制同樣必不可少。當CA未能履行義務時，瀏覽器程式與行業機構必須追究其責任。不作為——乃至更糟的自滿——帶來的後果實在太過嚴重。
致所有CA：故意延遲吊銷是一種選擇。現在是時候作出更正確的選擇了。
信任需要靠行動贏得
信任並非可再生資源。它需要經年累月的艱苦累積，卻可能在瞬間崩塌。故意延遲吊銷會不斷蠶食支撐web PKI正常運作的信任根基。
在Sectigo，我們將公共利益、透明度與安全性列為優先使命。我們呼籲CA行業的其他同仁與我們一道，根除這一有害做法，守護用戶每日寄予我們的信任。
信任價值千金，不容揮霍。互聯網值得更好的保障，讓我們共同實現這一目標。