依据我国相关法律的规定，商用密码产品证书过期的，商用密码销售单位不得再销售商用密码，所以销售企业应该在证书到期前申请认证续期。
《商用密码产品销售管理规定》
第四条
国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。未经许可，任何单位和个人不得销售商用密码产品。
第九条
国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。《商用密码产品销售许可证》有效期3年。
第十二条
商用密码产品销售许可单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品销售许可证》更换手续。商用密码产品销售许可单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。商用密码产品销售许可单位破产、解散或者被撤销的，原持有的《商用密码产品销售许可证》自行失效。
(1)平台泄露
第三方交易平台对于买家或是卖家的和交易有关的信息都能知晓，一旦网站刻意搜集或者无意泄露信息，买卖双方都会受到伤害。
(2)卖方泄露
卖方以低价发布各类虚假商品信息吸引消费者购买，又以各种理由关闭交易，轻松套取消费者的个人信息，又以一定价格出售给他人谋取利益。
(3)物流泄露
作为商品送达消费者手中的最后环节，物流公司的每一张快递详情单上都清楚地记录着消费者的收货信息。一些小型快递公司或者管理不规范的公司，通过出售快递单赚取外快也是普遍的事情。
(4)技术窃密
大量的“黑客”利用网络的硬件软件的漏洞，大肆窃取用户的各种数据。