美国制裁导致伊朗银行SSL证书失效

最近，众多伊朗银行和金融机构经历了严重的数字证书失效，导致用户访问完全中断。其根本原因是美国财政部海外资产控制办公室实施的严厉制裁指令，禁止美国公民和公司与受制裁实体进行任何交易。由于许多领先的数字证书颁发机构位于美国，这些机构不能向伊朗金融机构颁发证书。目前，伊朗银行和金融机构正在部署临时补救策略，即注册和使用模糊的备份域名，但这缺乏长期可行性。伊朗正在积极准备开发本土数字证书，意图完全取代外国证书，但这面临难以从全球主流浏览器获得信任的严峻挑战。

—— securityonline.info