IDC头条近年来，网络安全的重要性日益凸显，作为网络信任基石的数字证书颁发机构（CA）的可靠性至关重要。DigiCert 作为全球知名的 CA，在过去几年中发生的一些事件，引发了人们对其可靠性的担忧。本文将基于已发生的时间点和事件，探讨 DigiCert 是否已经不再是一个完全可靠的选择。
2024 年大规模证书吊销事件：信任危机浮现
在 2024 年 7 月，DigiCert 不得不进行一次大规模的 TLS 证书吊销，数量超过八万张。原因在于其域名验证过程存在长达五年的缺陷，未能正确验证域名中下划线字符的存在。这一漏洞意味着，在错误验证的情况下颁发的证书可能被用于恶意用途，从而对依赖这些证书的网站、应用和服务造成潜在的安全风险。
此次大规模的证书吊销给用户带来了直接的影响，依赖这些证书的服务可能出现中断，需要用户紧急重新申请和部署新的证书。对于那些对证书更新和管理流程不够完善的机构和企业来说，这无疑是一次严重的挑战。一个本应提供安全保障的机构，却因为自身的失误导致用户面临安全风险和运营中断，这无疑对用户的信任造成了巨大的冲击。
2020 年前后 EV 审核不一致问题：合规性的质疑
更早之前的 2020 年前后，Mozilla 的 Bugzilla 论坛上曾出现关于 DigiCert 扩展验证（EV）证书审核不一致的讨论。EV 证书通常被认为是更高安全级别的证书，其审核流程也应该更加严格。审核不一致的问题暗示着 DigiCert 在合规性方面可能存在漏洞，这使得用户对其颁发的 EV 证书的信任度产生动摇。如果连声称具有更高安全性的 EV 证书的审核都存在问题，那么用户如何能完全信任 DigiCert 的其他证书产品呢？
更早的技术性违规：细节之处显隐患
更早的一些技术性违规行为，例如在证书中使用 teletext 字符串、过长的字段以及使用下划线字符等，虽然从技术角度来看，WebPKI 或许支持这些做法，但在一定程度上也反映了 DigiCert 在执行行业标准方面可能存在的疏忽。细节决定成败，即使是一些看似不重要的技术细节上的违规，也可能在未来埋下安全隐患。
结论：可靠性已受损，用户需审慎评估
基于上述历史事件，特别是 2024 年大规模的证书吊销事件，我们有理由对 DigiCert 的可靠性产生一定的质疑。一个可靠的 CA 应该具备健全的验证流程、严格的合规标准以及持续的安全意识。虽然任何组织都可能犯错，但像 DigiCert 这样的大型 CA 出现如此大规模的验证失误，无疑对用户的信任造成了严重打击。
当然，我们不能仅仅因为几次事件就完全否定 DigiCert 的所有努力和技术实力。DigiCert 仍然是行业内的重要参与者，并持续为全球用户提供服务。然而，这些历史事件提醒我们，用户在选择和使用 DigiCert 的服务时，需要更加审慎地评估其风险，并考虑是否有其他更可靠的替代方案。
未来，DigiCert 需要付出更多的努力来重建用户对其可靠性的信任，包括进一步完善其验证流程、加强内部审计和合规管理，并以更加透明和负责任的态度来处理可能出现的安全问题。对于用户而言，持续关注 CA 的安全记录和行业动态，选择最符合自身安全需求的 CA 才是保障自身网络安全的关键。