Ungültige Zertifikate auf Firmenhomepages

Guten Abend in die Runde,
Ich finde immer wieder Firmen, die auf ihrer Homepage Werbung betreiben mit ungültigen Zertifikaten. Die Krönung war ein Zertifikat von 2016. Welche Konsequenzen haben diese Unternehmen zu befürchten,  wenn ein Dritter diesen Missstand anprangert ?
Mit freundlichen Grüßen und Danke schön. 

Guten Tag,
zur Differenzierung: wenn ein abgelaufenes Zertifikat auf einer Firmenhomepage aufgeführt ist, bedeutet es nicht automatisch, dass das Unternehmen kein gültiges Zertifikat hat.
Somit meine Empfehlung: verpflichten Sie Ihre Lieferanten, Ihnen bei Erneuerung des Zertifikates eine Kopie zusenden zu lassen. Und installieren Sie ein sinnvolles Mahnverfahren, wenn der Lieferant dies "vergessen" sollte. 
In meiner beruflichen Praxis habe ich einen Fall gehabt,
bei dem ein Lieferant ohne gültigem Zertifikat Werbung gemacht hat und
einen gravierenden Fall, bei dem ein nicht-europäischer potentieller Lieferant mit einem gefälschtem Zertifikat geworben hat..
Gesetzlich geregelt sind alle vorgeschriebenen Daten wie z.B. Name und Adresse vom Unternehmen und Geschäftsführer.
Unzulässig und somit strafbar ist die Werbung mit Zertifikaten, die ein Unternehmen nicht (mehr) besitzt.