全球网络监测机构表示，在一家总部位于上海的网络安全公司提供随后又撤销了其网络凭证后，受美国制裁的伊朗波斯湾海峡管理局重新获得了为期四天的安全在线访问权限，这使得德黑兰能够审查船只、征收霍尔木兹海峡通行费，并在美国的数字限制下继续运作。

TrustAsia颁发了一份自动化的域名验证证书，这是一个常规流程，通过服务器检查来验证对网站域名的控制，通常不涉及人工审核或背景调查。

此举促使包括休斯·哈伯德与里德律师事务所（Hughes Hubbard & Reed）合伙人杰里米·帕纳（Jeremy Paner）在内的美国制裁专家敦促TrustAsia在向与伊斯兰革命卫队有关联的海事管理局提供进一步服务之前，审查其合规计划——帕纳警告他们“为时未晚”时要采取行动。

根据一篇题为《在白宫警告“暴力将以暴力回击”之际，伊朗要求与美国进行会谈》的帖子显示，波斯湾海峡管理局（PGSA）首先于8月10日表示，其网站因“敌人对互联网服务提供系统施加的政治影响”而中断。NetBlocks首席执行官阿尔普·托克（Alp Toker）对福克斯新闻数字频道表示，在该实体于5月27日被列入美国海外资产控制办公室（OFAC）制裁名单后，该管理局失去了网络安全凭证。

托克说，标准SSL/TLS证书的丢失导致PGSA网站无法通过标准浏览器访问。托克表示，这迫使航运公司使用未加密的连接，从而可能使其数据容易遭到拦截。

尽管目前尚未有因使用这些连接而导致数据泄露的报道，也没有已知案例显示航运公司的数据因证书过期而被拦截并用于损害其利益，但托克表示，该网站无法访问导致流量转向了他所称的“不安全协议”。“数字透明度记录对此具有权威性，”他说，并补充称，这一措施迫使流量进入一种可被轻易拦截的格式。

“这是一类可被政府利用的漏洞，而非企业数据泄露或个人信息泄露。”托克声称，这可能使当局更容易读取通过该平台发送的通信，从而潜在地识别出与伊朗伊斯兰革命卫队（PGSA）合作的航运公司。特朗普称伊朗将付出代价——结束战争所需条件仍不明朗“最终结果是，该网站更难访问，因为大多数网络浏览器都强烈建议使用安全的HTTPS协议，”托克说，并补充称，任何表单提交都可能被轻易“窃听，因为它们在传输过程中不再加密”。

“上述问题已得到解决，安全域名现已重新开放，用户可使用任何浏览器提交请求，”PGSA于六天后的8月17日在另一则帖子中表示，并分享道：“如果未来问题再次出现，HTTP域名将再次通过Firefox浏览器临时可用。”托克证实，伊朗已转向总部位于上海的证书颁发机构TrustAsia Technologies，他表示，尽管存在美国制裁，该机构仍向PGSA签发了新的数字安全凭证，恢复了其网站的安全访问。

美国财政部在5月将该实体列入制裁名单时表示：“伊朗伊斯兰革命卫队通过所谓的波斯湾海峡管理局，对过境霍尔木兹海峡的船只进行勒索。”并补充说，波斯湾海峡管理局“是伊朗控制的一项计划的先锋，该计划公然违反国际法和美国制裁。”美国财政部警告说：“任何与这个所谓的海峡管理局合作的人，都可能是在向伊斯兰革命卫队提供支持并接受其服务，而伊斯兰革命卫队最终从这种未遂勒索中获益，因此可能面临制裁风险。”

这家中国公司自称是“中国领先且拥有专业认证的认证机构，专注于数字世界中可信、安全和加密通信”。该公司表示，其使命是“在数字世界中处处建立信任”。“这些根证书机构几乎都与美国有业务往来，因此它们往往会遵守美国制裁，”托克说。

但他指出，TrustAsia却“走自己的路，建立了一套绕开西方的中国优先证书基础设施”。托克说，TrustAsia“干脆直接给伊朗的波斯湾海峡管理局签发了一张新证书，于是伊朗再次通过其安全的在线门户，从过境海峡的船只身上收取收入。”特朗普呼吁阿拉伯国家签署《亚伯拉罕协议》。帕纳警告说，美国当局将对这类行为拥有执法权。

他告诉福克斯新闻数字频道：“美国拥有极其广泛的权力，可以对向受制裁伊朗公司提供任何形式服务的非伊朗公司实施制裁。”“很多时候，这项权力会被简写或解释为向受制裁伊朗公司提供物质支持。但事实上，任何级别的服务都可能成为美国以向伊朗提供服务为由对该公司实施制裁的依据。”帕纳警告说：“恢复该证书无疑可被制裁。”

恢复证书过去是、现在也是向PGSA提供的一项服务，这可以成为根据经修订的第13224号行政命令实施制裁的基础。

这位律师补充说：“该授权绝不要求向PGSA‘知情地’提供该服务。换句话说，服务的自动化性质是无关紧要的，并不会使该服务受制裁的程度减轻哪怕一点。”

TrustAsia的一位发言人在8月20日给福克斯新闻数字频道（Fox News Digital）的一份声明中证实，该公司曾为“pgsa.ir”颁发了一份“域名验证TLS证书”。

该公司表示：“感谢您提请我们注意此事，”并在澄清前表示：“DV证书是通过对请求的域名控制权进行自动化验证来颁发的。”伊朗在互联网审查加剧之际加速对反政权活动人士的处刑运动“这一过程不会验证或断言运营该域名或从中受益的实体的法律身份、隶属关系或制裁状态。”

“因此，您在问询中所描述的这种关系在自动化颁发过程中并未被识别出来。”在公司进行审查之后，TrustAsia表示，它“已将整个pgsa.ir域名空间添加到我们的限制颁发列表中，以防止进一步颁发或续订。”

发言人于8月20日表示：“我们还期望在本周内完成对现有证书的吊销。”

这些行动是预防性的合规和风险控制措施。TrustAsia表示，这些行动不应被解释为认定该证书在技术上被错误颁发。

托克（Toker）证实，TrustAsia证书的特权已于世界标准时间8月21日25分被撤销。他说：“这通常意味着发行方已经采取了行动。”

互联网专家澄清说，撤销将逐步生效，该公司“发出信号表明PGSA证书不应再被信任，他们正在分发这份通知，表明特权已被撤销，通常意味着客户滥用或违反了使用条款。”托克说：“除非网站所有者能找到愿意颁发新证书的证书颁发机构，否则这个安全网站在大多数浏览器中都将停止工作。”

专家称，伊朗隐形的最高领袖在愈演愈烈的权力斗争中成为赢家。在审阅了TrustAsia的声明后，帕纳还表示，OFAC希望该公司“利用这一发现作为机会，在为时已晚之前加强其合规计划”。这位前OFAC官员澄清说，伊朗在该水道收取收入可能会引起华盛顿高层审查。

“伊朗试图在通过霍尔木兹海峡的石油运输中勒索世界，这对OFAC来说至关重要，该机构负责实施和执行美国的经济制裁。”

由于美国主要网络浏览器目前认可TrustAsia的根证书，美国系统本会自动信任这个受制裁的伊朗门户网站。

托克声称，财政部本可以认定TrustAsia因向受制裁实体提供实质性协助而违反制裁，这可能迫使谷歌和微软等科技巨头撤销对TrustAsia的信任。没有证据表明这一过程已经开始或可能发生。

托克警告说：“这可能会分裂全球信任链，并可能导致西方无法访问大部分中国网站。”

伊朗不是一个可以与之达成协议的正常国家；它是一个国家安全威胁。帕纳澄清说，这些证书用于验证网站身份，提升其可信度，并建议TrustAsia本应权衡与受制裁实体合作的风险。

任何决定与伊斯兰革命卫队开展业务的公司，都不可避免地会面临声誉风险。

帕纳补充说：“如果我是信orTrustAsia的顾问，我至少会立即排查所有其他正在接受服务的伊斯兰革命卫队相关企业。”他还表示，这一最新情况与美国政府官员此前的广泛警告不谋而合。

“我认为这与贝森特部长关于未来制裁将空前严厉的言论高度契合。制裁需要仔细权衡成本与收益。”

“当一家中国科技公司向伊斯兰革命卫队提供必要服务时，我坚信美国政府在这方面绝不会进行任何权衡。”美国财政部长斯科特·贝森特表示，美国已于8月24日对近60个与伊朗有关联的个人、实体和船只实施了制裁，并扩大了二级制裁的威胁范围。其中并不包括信orTrustAsia。

贝森特将这些举措描述为旨在打击德黑兰全球金融网络的“经济猛攻”的一部分，该行动代号为“经济被弃者行动”。

中国驻美国使馆发言人也就此表示：“我不了解你提到的具体情况。我没有可以提供的信息。”福克斯新闻网数字频道（Fox News Digital）已就此事联系美国财政部和白宫以寻求置评。