尊敬的Gworg客户：

本次客户信息泄漏，完全是DigiCert一方的原因。因DigiCert自身一个业务系统遭未经授权访问，部分客户的业务联系信息被泄漏。Gworg现将DigiCert官方通知转达给您，并在此做出重要提醒：近期请警惕冒充SSL证书厂家、以"证书续费""证书到期"为由的诈骗电话。

一、接到以"证书续费/到期"为名的电话，请直接挂断

本次被泄漏的信息，可能已被不法分子用于精准诈骗。请记住：

凡是自称"SSL证书厂家"（包括自称DigiCert）、以续费或到期提醒为由打电话给你的，直接挂断。

SSL证书厂家（包括DigiCert）主动给你打电话，只有一种可能：通过公开电话做身份实名核验（OV、EV验证环节）。他们不会推销，更不会电话通知你证书到期。

电话通知续费或到期的，都不是真正的厂家，大概率是诈骗团伙。

对证书状态有疑问，不要信陌生来电，请通过Gworg或证书签发机构的官方渠道自行核实；若已被骗，立即报警。

二、国密资质≠国际可信：选原厂证书，别被误导

选购SSL证书时，请认准国际算法体系里的原厂证书，不要被"国密资质"宣传带偏。两类证书解决的是不同问题：

原厂SSL证书（国际算法）：由DigiCert、Sectigo、GlobalSign、Certum等国际权威 CA直接签发，根证书被Chrome、Edge、Safari、Firefox以及Windows、macOS原生信任，走RSA/ECC算法，全球通用。

国密SSL证书（国密算法）：采用SM2/SM3/SM4国密算法，由具备国密资质的国内CA 签发，是否信任要看国产操作系统和国产浏览器有没有预置它的根证书，主要用于满足国内等保、密评等合规要求。

请特别注意：具备"国密资质"，不等于这家机构是国际算法体系里的可信CA。

国密资质只说明它在国内商用密码合规方面有资质；

不代表它进入了国际浏览器根证书信任库，不代表它签发的RSA/ECC证书会被全球主流浏览器信任；

不要把"国密资质"误认为"国际可信资质"。面向全球访问的业务，请选国际算法原厂证书。

选购建议：面向境内外公众访问、跨境电商、外贸业务，建议选国际算法原厂证书；有国密合规要求的国内政务、金融系统，可单独部署国密证书，或国际+国密双证书并行。拿不准的，通过Gworg官方渠道核实。

三、事件情况（转达DigiCert官方说明）

事件原因：DigiCert一个用于存档客户联系人信息的业务系统遭未经授权访问。

被泄漏的信息：姓名、业务邮箱、电话号码、业务地址；此前提交过身份证明文件（驾照、护照、水电账单等）的客户，相关证件信息也可能涉及，DigiCert正在进一步核查。

DigiCert负责处理所有与此事相关的个人与监管通知，您的组织不会在任何监管文件中被提及。

四、您的证书仍然安全，无需任何操作

DigiCert的CA服务CertCentral和DigiCert ONE未受影响，正常运行。

您的登录凭据、已签发的证书仍然安全、有效、可信。

无需对现有证书做任何操作，可继续正常使用DigiCert服务。

仅凭业务联系信息，无法请求、批准或获取任何DigiCert证书。

五、DigiCert已做的处置

事件发生后，DigiCert已完成调查、隔离并加固受影响系统、重置凭证，并加强了监控与日志记录。

六、联系方式

如有疑问，可通过以下渠道咨询：

DigiCert：support@digicert.com

Gworg

2026年11月6日