Sectigo 博客
什么是 CA/Browser 论坛？
CA/Browser 论坛成立于 2005 年，负责制定数字证书相关标准。其成员包括证书颁发机构（CA）、浏览器厂商与科技企业，各方协作应对安全威胁、提升证书可靠性。
认识证书颁发机构/浏览器论坛
数字证书（例如 SSL/TLS）是保障互联网安全的核心要素，可验证在线实体身份、保护传输过程中的敏感数据。但 证书颁发机构（CA）、浏览器厂商与科技企业等不同参与方，是如何就复杂的安全标准达成共识并落地执行，同时主动应对新型威胁的？
本文将从幕后视角介绍 CA/Browser（CA/B）论坛 如何维护数字证书签发与运维的规则和标准，确保证书生态的可信性，保护互联网上传输的敏感数据。
什么是 CA/Browser（CA/B）论坛？
CA/Browser 论坛成立于 2005 年，旨在建立数字证书签发、落地应用与管理的标准和最佳实践。该组织是自愿参与的团体，成员包括 Sectigo 等证书颁发机构（CA），Google、Mozilla、Microsoft 等浏览器厂商，以及 Apple 等大型科技企业。这种协作模式为各方共同应对数字证书相关的新型安全威胁与挑战提供了基础。
该论坛推动成员协作构建安全可信的证书生态，同时通过制定证书签发、验证和吊销相关标准提升数字证书的可靠性。随着我们越来越依赖证书验证在线实体身份、保障在线通信安全，该论坛的作用也愈发关键。
CA/B 论坛的影响力与作用
CA/B 论坛之所以具备制定 SSL/TLS 证书 与公钥基础设施（PKI）相关标准的权威性与公信力，是因为它汇聚了证书签发、管理和使用环节的核心主体。论坛采用基于共识的决策模式，确保标准能够体现成员的集体知识、经验与观点。
该组织在制定互联网安全协议方面发挥着关键作用。它积极参与完善 SSL/TLS 加密技术，这是保障互联网通信安全的基础。
CA/B Forum 负责制定证书验证、身份认证和撤销相关标准。其工作覆盖互联网安全的密码学层面，例如推荐 SSL/TLS 证书使用的密钥长度和算法。此外，该论坛会定期更新指南与要求，帮助成员提前应对新兴威胁。
该论坛对 Sectigo、DigiCert、GlobalSign 等主流证书颁发机构（CA）具有重要影响力。此外，该组织还发布了Baseline Requirements (BRs)，这是一套关于 SSL/TLS 证书验证和管理最低标准的指南。
Baseline Requirements
证书颁发机构（CA）必须遵循 BRs 中规定的运营流程，其公域证书才能被浏览器接受。这些要求覆盖证书安全协议的各个方面，包括物理与云环境安全、身份认证实践、证书形态等内容，同时包含域名验证、申请人及组织验证、最长有效期等相关规则。
BRs 是证书验证、身份认证和签发工作的核心依据。它为证书颁发机构（CA）提供了证书签发和管理的框架，在全行业实现统一标准，确保所有证书均按照同一标准完成验证。这些要求还确立了最低安全标准，例如密钥的密码学强度、安全的验证与认证流程等。
规则制定与执行
CA/Browser Forum 通过协作流程制定、更新和执行标准，由成员组成各专项工作组，覆盖证书有效期、域名验证方法、网络安全等主题。
论坛成员可提交规则变更或更新提案，工作组会评估提案的可行性、安全影响及潜在后果。之后，更新内容需获得成员一致同意。提案获得支持后，通常会进入公开评议期，由外部利益相关方和更广泛的安全社区提供意见。最后，论坛会进行正式投票以最终确定规则变更，并将更新内容记录到其指南中。
CA/Browser Forum 采用自律运营模式，成员自愿遵守已制定的规则和指南。证书颁发机构（CA）可能需要接受合规审计，以确保符合 BRs 及其他标准。若未能遵守指南，相关机构可能被要求采取整改措施，并面临警告、暂停资格或除名等处罚。同时，论坛可撤销违规签发的证书。
CA/B Forum 对网络安全的影响
CA/B Forum 通过制定和维护数字证书安全标准，支撑身份验证与安全在线通信，从而提升网络安全水平。相关指南通过保障 SSL/TLS 协议的完整性，确保这类证书的可信度，同时还能应对证书相关攻击向量，例如中间人攻击、证书仿冒和未授权证书签发等问题。
此外，该论坛会定期审查并更新其准则，以应对新出现的网络安全威胁，保障行业实践的稳健性。它推动证书颁发机构（CA）与浏览器厂商之间的协作，弥合证书签发与落地实施之间的差距，确保互联网上的数据交换安全可靠。
CA/B 论坛面临的挑战
在快速变化的威胁格局下，CA/B 论坛在标准维护、安全要求与服务提供商及互联网用户功能需求的平衡方面面临挑战。它必须在跟上技术变革步伐的同时，兼顾不同利益相关方的诉求。此外，它还需要处理各类争议，例如围绕证书有效期的争论。
此外，该论坛必须推动尽可能多的证书颁发机构（CA）和浏览器厂商遵守其准则。但在当前复杂的互联网生态中，众多实体的技术能力、可用资源参差不齐，准则的落地推广存在难度。同时，相关标准必须考虑全球各地的监管差异，才能在不同司法辖区维持一致的安全水平。
企业为何需要了解 CA/B 论坛
尽管面临诸多挑战，CA/B 论坛对于维护互联网安全至关重要。企业应当关注该组织的动态与决策，因为这些内容对保障在线数据交换与通信的可信性、安全性起到关键作用——一旦缺失这种信任与安全，绝大多数在线交易都无法开展。
我们预计 CA/B 论坛将继续采用协作模式，确保证书颁发机构（CA）与浏览器厂商的规则对齐。为适配日益复杂的攻击手段、保护互联网用户、维持证书生态的信任，其准则的更新频率会更高，要求也会更严格。
对于管理数千张证书的组织而言，手动流程已经无法跟上快速更新的准则要求，难以保障合规性，也无法避免证书过期导致的业务中断或故障。自动化证书生命周期管理（CLM）随着该论坛应对新的安全挑战与技术发展， 对于适配不断演进的安全要求至关重要。
Sectigo Certificate Manager (SCM) 提供一体化的证书生命周期自动化解决方案，支持在同一平台内完成所有私有、公有证书的发现、签发、续期与管理。了解更多并注册免费试用，了解如何应对不断变化的要求，强化自身安全态势。