Harica: Issuance and refusal to revoke TLS certificates for sanctioned entitiesa month agohttps://bugzilla.mozilla.org/show_bug.cgi?id=2049237HARICA（希腊认证机构）违反报告，仍向欧盟制裁的俄罗斯实体（如俄罗斯联邦储蓄银行、俄罗斯外贸银行、卡玛斯汽车厂）签发TLS证书。HARICA拒绝撤销这些证书，辩称域名验证（DV）证书无需身份验证，因此不受制裁筛查约束。研究人员发现超过170个活跃的HARICA证书颁发给受制裁实体，包括国有银行、国防承包商和网络相关组织。HARICA的立场与其他认证机构（如Let's Encrypt和GlobalSign）形成对比，后者在收到通知后迅速撤销了类似证书。更多...