专家警告中国企业注意与伊朗有关的航运当局的网络服务

新的现在您可以收听福克斯新闻报道!

全球互联网监测组织称,在上海一家互联网安全公司提供并随后撤销其网络凭证后,伊朗受制裁的波斯湾海峡管理局(PGSA)已恢复安全在线访问四天,允许德黑兰检查船只、收取霍尔木兹海峡通行费并在美国数字限制的情况下进行运营。

信托亚洲 颁发自动域验证证书。这是通过服务器验证来验证网站域控制权的常规过程,通常不涉及手动调查或身份验证。

此举激发了美国制裁专家的兴趣,其中包括: 杰里米·潘纳Hughes Hubbard & Reed 的合伙人敦促 TrustAsia 在向与 IRGC 相关的海事当局提供额外服务之前审查其合规计划,而 Paner 则警告其“在为时已晚之前”采取行动。

PGSA 该网站首先表示该网站已于 8 月 10 日关闭。这是由于“敌人对互联网服务提供系统的政治影响”。 发布到

白宫警告“以暴制暴”后伊朗要求与美国举行会谈

2026 年 3 月 11 日星期三,从阿拉伯联合酋长国米纳法赫看到,油轮和货船在霍尔木兹海峡排队。 (阿尔塔夫·卡德里/美联社照片)

网络块 首席执行官 Alp Toker 表示,该实体在被添加到福克斯新闻数字频道后就失去了网络安全凭证。 美国外国资产控制办公室 5 月 27 日 OFAC 制裁名单。

Toker 表示,标准 SSL/TLS 证书丢失,导致无法使用标准浏览器访问 PGSA 网站。托克表示,这迫使运营商使用未加密的连接,这可能会使数据容易被拦截。

目前还没有已知的因使用这些连接而导致数据泄露的情况,也没有发生运输公司的数据因证书过期而被拦截并用于造成伤害的情况,但托克表示,该网站的不可访问性导致他们转向“不安全的协议”。

他说:“数字透明度记录在这方面具有权威性。”他补充说,此举将流量转变为易于拦截的格式。

“这是政府可以利用的漏洞类型,而不是企业违规或个人数据泄露。”

托克认为,这将使当局更容易阅读通过该平台发送的通信,从而有可能识别与 PGSA 合作的航运公司。

特朗普:伊朗将付出代价

2026 年 2 月 19 日,伊朗和俄罗斯海军部队在伊朗霍尔木兹甘阿巴斯港举行联合演习,模拟营救一艘被劫持的船只。 (伊朗陆军/讲义/阿纳多卢,盖蒂图片社)

“这使得访问网站变得更加困难,因为大多数网络浏览器强烈建议使用安全的 HTTPS,”托克说。他补充说,所有表单提交在传输过程中不再加密,因此很容易被拦截。

在另一篇分享者的帖子中

“如果将来再次出现该问题,您可以使用 Firefox 浏览器暂时重新启用您的 HTTP 域。”

Toker 证实,伊朗已向总部位于上海的认证机构 TrustAsia Technologies 求助,该机构不顾美国的制裁,向 PGSA 颁发了新的数字安全凭证,恢复了对该网站的安全访问。

美国财政部在 5 月份指定该机构时表示,“伊朗伊斯兰革命卫队正在利用所谓的波斯湾海峡管理局劫持经过霍尔木兹海峡的船只”,并补充说,“PGSA 正在带头实施一项由伊朗控制的计划,这显然违反了国际法和美国的制裁。”

美国财政部警告称,“任何与所谓海峡当局合作的人都可以向伊斯兰革命卫队提供支持并接受其服务,而伊斯兰革命卫队最终可能从这些勒索企图中受益,并使他们面临制裁风险。”

这家中国公司将自己描述为“中国领先且经过专业认证的认证机构,专注于数字世界中值得信赖和安全的加密通信。”

它表示,其使命是“在数字世界的各个角落建立信任”。

“几乎所有主要当局都与美国有业务往来,因此他们倾向于遵守美国的制裁,”托克说。

但他指出,TrustAsia“已经走了自己的路,建立了中国第一个令西方回避的证书基础设施”。

托克表示,TrustAsia“只是向伊朗 PGSA 颁发了一份新证书,伊朗再次通过安全的在线门户从通过海峡的船只收取收入。”

特朗普要求阿拉伯国家签署《亚伯拉罕协议》

2021 年 5 月 4 日,华盛顿财政部大楼。美国周三对 20 名涉嫌参与为伊朗军方谋取利益的金融便利网络的个人和公司实施了新的制裁。美国财政部已对从香港到阿拉伯联合酋长国的公司和个人实施了制裁。 (美联社照片/帕特里克·塞曼斯基)

法纳警告说,美国当局将对此类行为拥有执法权。

他对福克斯新闻数字频道表示:“美国拥有极其广泛的权力,可以对向受制裁的伊朗公司提供任何类型服务的非伊朗公司实施制裁。”

“在许多情况下,该机构被缩写或描述为向受制裁的伊朗公司提供物质支持。但实际上,任何级别的服务都可能成为美国对向伊朗提供服务的公司实施制裁的理由。”

“证书恢复显然是允许的,”帕纳警告说。

“证书恢复是向 PGSA 提供的一项服务,可能会成为根据经修订的第 13224 号行政命令实施制裁的理由。

该律师补充道:“当局并不要求‘在知情的情况下’向 PGSA 提供该服务,这意味着该服务的自动化性质并不相关,并且不会降低该服务受到制裁的可能性。”

TrustAsia 发言人在 8 月 20 日向 Fox News Digital 发表的一份声明中证实,该公司已为 pgsa.ir 颁发了“经过域名验证的 TLS 证书”。

“感谢您让我们注意到这个问题,”该公司澄清道,“DV 证书是通过自动验证对所请求域名的控制权来颁发的。”

伊朗在互联网审查中加速对持不同政见者的处决行动

伊朗海军士兵在霍尔木兹海峡附近的波斯湾乘坐武装快艇。 (Morteza Nikoubazl/NurPhoto 来自 Getty Images)

“此过程不会验证或断言运营该域或从该域中受益的实体的合法身份、从属关系或制裁状态。

“因此,您询问中描述的关系在自动签发过程中并未得到确认。”在该公司进行审查后,TrustAsia 表示“已将整个 pgsa.ir 域名空间添加到其限制发行列表中,以防止进一步发行或续订。”

一位官员20日表示,“现有证书的废除也计划在本周内完成。”

这些措施是预防性合规和风险控制措施。 TrustAsia 表示,这不应被解释为证书的颁发存在技术错误。

Toker 确认 TrustAsia 证书的授权已于 8 月 21 日 12:15:25 UTC 被撤销。 “这通常意味着发行人已采取行动,”他说。

这位互联网专家表示:“撤销将逐步生效,表明PGSA证书不再可信,并发布许可将被撤销的通知,这通常意味着客户滥用或违反条款和条件。”

“如果所有者无法找到证书颁发机构来颁发新证书,安全网站将无法在大多数浏览器中运行,”托克说。

专家表示,伊朗隐形最高领袖已成为加深权力斗争的武器。

美国财政部长斯科特·贝森特表示,对伊朗的制裁引发了资本外逃,据报道伊朗领导人在镇压抗议活动期间向国外转移了数千万美元。 (Anna Moneymaker/Saeid Zareian/图片联盟来自 Getty Images)

Paner 表示,在审阅 TrustAsia 的声明后,他预计 OFAC 将“利用这一发现作为加强其合规计划的机会,以免为时已晚。”

一位前 OFAC 官员表示,伊朗从水路获取的收入可能会引起华盛顿的高层审查。

“伊朗试图通过霍尔木兹海峡输送石油来掠夺世界,这对于实施和执行美国经济制裁的 OFAC 机构至关重要。”

美国主要网络浏览器现在可以识别 TrustAsia 的根证书,因此美国系统将自动信任经过批准的伊朗门户网站。

托克认为,财政部可能会发现 TrustAsia 因向被封锁的公司提供物质支持而违反了制裁规定,这可能会迫使谷歌和微软等科技巨头撤销对 TrustAsia 的信任。

没有证据表明这一过程已经开始或可能发生。

托克警告说:“这可能会破坏全球信任链,可能导致西方无法访问中国网络的大部分内容。”

伊朗不是一个正常做生意的国家。这是国家安全威胁

2025 年 7 月 25 日,伊斯兰革命卫队圣城部队指挥官艾哈迈德·瓦希迪、伊斯梅尔·卡尼和伊斯兰革命卫队圣城军副协调员伊拉吉·马斯杰迪出席在伊朗德黑兰伊斯兰革命卫队大院的一座清真寺举行的纪念在以色列袭击中丧生的前伊斯兰革命卫队指挥官侯赛因·萨拉米的仪式。 (摄影:Morteza Nikoubazl/Nur,盖蒂图片社)

帕纳明确表示,该证书可以验证该网站的身份,从而提​​高可信度,并建议 TrustAsia 应评估与受制裁实体合作的风险。

“对于任何决定与伊斯兰革命卫队开展业务的公司来说,声誉风险始终存在。”

“如果我向 TrustAsia 提供建议,我至少会立即确定所有其他接受服务的 IRGC 公司。”

帕纳补充说,这种情况与政府官员的广泛警告一致。

“我认为这与贝森特国务卿关于未来制裁与以往制裁有何不同的评论非常吻合。制裁需要仔细平衡成本和收益。

“我确信,任何一家提供伊斯兰革命卫队所需服务的中国科技公司,美国政府都会放弃这方面的任何平衡。”

美国财政部长斯科特·贝桑特表示,美国于 8 月 24 日对约 60 名与伊朗有关的个人、实体和船只实施了制裁,并扩大了二级制裁的威胁。这不包括信托亚洲。

单击此处下载福克斯新闻应用程序。

贝森特称此举是“经济流放行动”下针对德黑兰全球金融网络的“经济攻势”的一部分。

中国大使馆发言人也在声明中表示,“我们不了解你提到的具体情况,我们没有可以提供的信息。”

福克斯新闻数字频道已联系美国财政部和白宫征求评论。