Signaler un certificat frauduleux à une autorité de certification

Tout internaute devrait avoir la possibilité de signaler à une autorité de certification qu'un des certificats émis par ses soins est utilisé de façon frauduleuse.

C'est désormais possible !

Comment faire ?

Il suffit d'utiliser le formulaire spécifique mis en place par chaque autorité de certification :

DigiCert

• Tout type de certificat : envoyer un e-mail à revoke@digicert.com en indiquant :
  
  • l'adresse du site frauduleux
  • les détails de la fraude

Thawte

• Certificats serveur : https://www.thawte.com/about/contact/ssl-certificate-complaint.html
• Certificats développeur : https://www.thawte.fr/about/contact/authentication/code-signing-misuse.html

Geotrust

• Certificats serveur : https://www.geotrust.com/tls-ssl/site-seal-misuse

Sectigo

• Tout type de certificat : https://sectigo.com/support/report-abuse

Globalsign

• Tout type de certificat : https://www.globalsign.com/en/report-abuse/

Certigna

• Tout type de certificat : https://www.certigna.com/contactez-nous/
  Sélection de l'objet : Certificat jugé malveillant ou dangereux

TBS X509

• Tout type de certificat : https://www.tbs-internet.com/php/HTML/fraude.php