Не путайте теплое с мягким.

1) Уже выданный сертификат отозвать могут только если суд постановит, либо если он украден. На момент выдачи нарушений может и не быть, легко понять как это можно проделать.
2) Центр сертификации не менты и не прокуратура. Они не только не могут провести аудит компании, либо потребовать с неё какую бы то ни было отчетность, по очевидным причинам. Оно им ещё и на хер не сдалось, посмотрят скан учредительного документа, позвонят по номеру и держи свой сертификат. Уповать на то, что именной сертификат чем-то лучше обычного в плане защиты от мошенничества, может только очень наивный человек.
3) Торрент трекерам именные сертификаты на фиг не упали, деньги в трубу.