伊朗多家银行遭遇TLS证书风波被美国制裁后无法申请证书或证书被撤销

#科技资讯伊朗多家银行和金融机构遭遇 TLS 证书风波，被美国制裁后无法申请证书或证书被吊销，导致用户无法正常访问。受美国财政部外国资产控制办公室实施的制裁影响，多数证书颁发机构不再为伊朗银行和金融机构颁发 TLS 证书，现有证书也被吊销，因此用户访问时直接被浏览器拦截。伊朗目前准备开发本土证书，不过本土证书无法获得主流浏览器信任，因此可能需要用户手动下载证书导入或者使用本土开发的浏览器。查看全文：https://ourl.co/126865

近期伊朗多家银行和金融机构出现数字证书失效问题导致用户无法正常访问，部分银行已经开始更换域名或启用备用域名提供访问，而根源则是美国财政部外国资产控制办公室实施的制裁指令，该指令要求美国公民和企业不得与被制裁实体进行任何交易。

很多数字证书签发机构位于美国或根证书颁发机构位于美国，因此在制裁背景下这些颁发机构无法为伊朗银行和金融机构签发证书，甚至已经签发的证书都有可能被吊销，这导致伊朗银行无法提供受主流浏览器信任的 HTTPS 连接。

全球知名度最高且签发证书数量最大的证书颁发机构 Let‘s Encrypt 在 2026 年 6 月 23 日就已经更新用户使用协议，当时该机构已经受 OFAC 下发的制裁指令影响，即该机构不能向任何被制裁的实体颁发证书，除非获得许可。

但 Let‘s Encrypt 不会向受制裁国家的所有用户都停止颁发证书，非政府用户在特定授权范围内仍然可以继续申请证书。简言之，伊朗政府相关的实体、银行或其他有关的实体都不能继续使用 Let‘s Encrypt 签发证书，包括申请、续期或继续使用。

目前伊朗银行和金融机构使用的临时替代方案是注册并使用备用域名，即被制裁实体的原域名都是公开的因此很容易被撤销证书，临时换的备用域名还可能还没有被美国盯上，所以暂时还能正常申请和签发证书。

不过这种做法没有实际意义，只要证书颁发机构意识到这些新域名属于被制裁实体，那证书还是被撤销，所以伊朗准备开发本土证书，使用本土证书替代外国证书，但这还需要被浏览器信任。

伊朗开发本土证书的难度也是非常高的，实际上签发证书是很简单的，但问题在于伊朗的证书颁发机构无法获得主流浏览器信任。要解决这个问题，首先需要用户使用信任伊朗证书的浏览器，其次才能使用根证书签发下级证书。

所以接下来可能会出现混乱情况：银行要求用户使用特定浏览器或下载根证书手动导入到系统，这些环节很容易出现钓鱼问题，所以潜在安全隐患也非常大。