優化我們的業務流程

博客作者 Troy Hunt 近期發表了一篇長文，對擴展驗證 SSL提出批評，當中多項內容特別針對Comodo 品牌。自該證書頒發機構（CA）於去年年底從規模更大的 Comodo Group, Inc. 分拆以來，我們一直全面檢視業務各個環節，識別需要調整的地方，並規劃、落實相關改善措施。自分拆以來，包括高層管理團隊在內的大部分團隊成員均為新任命，我們一直致力確保自身的作業方式與系統達到業界最高標準。這是典型的「在行駛中的高速公路上更換輪胎」的場景——大量線上業務與系統依賴 Comodo CA 的證書平台運作，每日都有大量證書需要完成身分驗證、部署與生命週期管理工作。現有團隊承諾會從各個層面升級這項業務，直到我們可以無愧地說，它在所有關鍵層面都達到業界頂尖水準。這項工作不僅要求我們規範自身行為，也要求我們管理經銷合作夥伴，確保銷售行為準確、合規。

Comodo CA 一直認為，能夠核實線上實體的真實身分具備極高價值，在TLS領域，擴展驗證（EV）是我們目前擁有的最佳實現方式。十年前 EV 展現的潛力與 2018 年的實際應用情況存在差距，我們對此感到遺憾。企業對 EV 的採用率偏低，未能形成足夠的用戶規模，無法讓一般消費者理解如何透過瀏覽器介面保障自身安全，這也導致了如今我們看到的 EV 否定論調循環。

對於 EV 的低採用率，證書頒發機構（CA）應承擔主要責任，因為整個業界既沒有對網站營運者做好科普，也沒有對終端消費者做好教育。但瀏覽器廠商、業界媒體以及線上業務領域的領軍企業也同樣需要承擔相應責任。

我們認為相關科普教育工作仍可推進，企業也可以透過 EV 提升其 Web 用戶的安全性。EV 模式作為一項重要的補充機制，能夠有效幫助消費者做出更知情的決策。這對除網絡罪犯之外的所有相關方都是有利的。我們希望看到業界領軍者與線上企業和我們一道，幫助網站訪客做出更安全的選擇。

Troy 的觀點是正確的：近期由 Comodo CA 委託開展的 DevOps 研究報告，未註明我們是贊助方。Comodo CA 本應確保報告中註明我方名稱，這一疏漏完全是我們的責任。我們已經聯絡研究團隊，詢問對方是否可以修訂已發布的報告，補充這一資訊。