Sectigo

Comodo fu fondata nel Regno Unito nel 1998 e negli anni Duemila divenne un colosso dei certificati TLS a basso costo, spesso venduti tramite rivenditori. Il modello si incrinò nel marzo 2011, quando un aggressore con legami iraniani si introdusse nei sistemi di un rivenditore italiano e ottenne nove certificati fraudolenti, tra cui quelli per google.com, login.yahoo.com e addons.mozilla.org. I browser dovettero inserirli a mano in una lista di blocco.

Comodo sopravvisse, a differenza dell'olandese DigiNotar nello stesso anno. L'attività di CA fu venduta nel 2017 al fondo di private equity Francisco Partners e ribattezzata Sectigo nel 2018, anche per distinguerla dai prodotti antivirus di Comodo. Incidenti come questo fanno parte della storia che ha portato alla Certificate Transparency, che impone di registrare pubblicamente ogni certificato emesso.