证书撤销是指在代码签名证书预定到期日之前使其失效的过程。 吊销任何与安全漏洞相关的代码签名证书是软件行业标准的最佳做法，因为该证书可能包含被泄露的代码。
Sectigo 的证书使用声明
和许可协议要求公司撤销任何据其所知可能被用于非法或不诚实活动的证书。
由于同一证书既可用于正确的目的，也可用于错误的目的，因此Sectigo依靠可信的第三方提供有关用于恶意软件的Sectigo证书的正确信息。
在以下情况下，Sectigo可能会撤销代码签名证书：
- 网络犯罪分子窃取或篡改有效的代码签名证书
- 承包商或员工在公司不知情的情况下使用有效证书进行欺骗。
- 公司代码、网站或软件受到恶意软件或其他网络攻击的感染。
作为证书颁发机构，Sectigo 无法依赖代码签名证书所有者对误报的自我报告，因为他们可能不知道自己的证书或数字产品已经泄露。
来源：Sectigo 知识库Sectigo 知识库
