關於證書線上非法交易市場的最新研究

一項近期研究由佐治亞州立大學安德魯·楊政策研究學院研究人員完成的近期研究，探討了線上交易市場如何長期穩定供應來自所有主流公營證書頒發機構（CA）的TLS / SSL 證書，涉及的 CA 包括Comodo（Sectigo 此前使用的證書品牌名稱）。

我們在此感謝該研究團隊分享上述資訊。Sectigo 期待與這類及其他研究人員合作，協助揭露犯罪活動，制定策略削弱這類行為的效力，同時不妨礙合法企業使用公鑰證書開展業務。

儘管我們目前沒有直接證據證明這些平台上宣傳售賣的證書是真實、有效、在有效期內且未被吊銷的，但我們正密切關注佐治亞州立大學團隊或其他研究人員可收集到的相關資訊，這些資訊將幫助我們明確究竟哪些證書正在這類「暗網」站點上售賣，以及它們被使用的方式。

沒有任何一家證書頒發機構（CA）能夠預判證書申請方的申請意圖，但我們已做好準備，一旦發現任何證書被用於欺詐或非法活動，就會對其做吊銷處理；我們也鼓勵掌握相關線索的人員及時告知我們。Sectigo 營運 Sectigo、Comodo、InstantSSL、PositiveSSL 和 EntepriseSSL 品牌。

您可以向舉報犯罪用途舉報上述任意品牌 SSL 證書被用於犯罪活動的情況，舉報電郵為[email protected].

您也可以向以下電郵舉報我們旗下任意品牌程式碼簽章憑證被用於犯罪活動的情況：[email protected].