Harica: Issuance and refusal to revoke TLS certificates for sanctioned entities
4 days ago
- #EU Sanctions
- #CA Compliance
- #TLS Certificates
- HARICA（希腊认证机构）违反报告，仍向欧盟制裁的俄罗斯实体（如俄罗斯联邦储蓄银行、俄罗斯外贸银行、卡玛斯汽车厂）签发TLS证书。
- HARICA拒绝撤销这些证书，辩称域名验证（DV）证书无需身份验证，因此不受制裁筛查约束。
- 研究人员发现超过170个活跃的HARICA证书颁发给受制裁实体，包括国有银行、国防承包商和网络相关组织。
- HARICA的立场与其他认证机构（如Let's Encrypt和GlobalSign）形成对比，后者在收到通知后迅速撤销了类似证书。
- 因违反欧盟制裁规定，相关问题已升级至HARICA的审计机构（QMSCERT）及希腊监管机构（EETT）。
- HARICA坚称需法律或监管指令才能采取行动，批评者则认为其故意视而不见及政策选择助长了制裁逃避行为。
- 此事暴露出系统性合规失效，HARICA已成为受制裁实体在被其他认证机构封禁后的‘制裁规避备选渠道’。