Sectigo 網誌
公共證書頒發機構（CA）卓越發展的三大支柱：倫理、技術與專業洞見
公共證書頒發機構（CA）在維護互聯網信任體系中擔當關鍵角色，但並非所有 CA 都能達到最高標準。真正的 CA 業界領導力建基於三大支柱：一是倫理卓越，將公眾信任置於企業利益之上；二是技術卓越，透過自動化與創新保障安全；三是專業洞見卓越，推動業界思想領航。Sectigo 實踐上述原則，在負責任的 CA 營運實務、透明度建設與安全技術升級方面走在業界前列。
互聯網信任的根基建立在無形的網絡公鑰基礎設施（PKI）之上。每個安全網站、可信電郵或經認證的文件，都依賴於證書頒發機構（CA）的嚴謹運作。然而，並非所有 CA 都具備同等能力，實際差距十分明顯：部分 CA 實踐了卓越營運的核心原則，另一些則存在嚴重不足，直接威脅其本應維護的信任體系。
要成為 CA 領域真正的領導者，必須鞏固三大核心支柱：倫理、技術與專業洞見。三者缺一不可，CA 只有在三方面均做到卓越，才能穩固其作為數碼世界可靠把關者的角色。
倫理卓越：將公眾利益放在首位
倫理卓越是可信 CA的核心支撐。作為互聯網安全的守護者，公共 CA 必須將 Web PKI 生態的需要置於狹隘的企業利益或短期收益之上。這一原則沒有協商空間，本身就蘊含在「公共 CA」的定位之中：公眾利益必須始終優先於 CA 的股東、企業擁有者、政府支持方或其他外部利益相關者的訴求。
遺憾的是，有太多 CA 未能通過這一考驗。例如故意延遲吊銷證書的行為——讓已失陷的證書在遠超合理期限的時間內保持有效——會損害 Web 生態的完整性。近年發生的事件已證明這類疏漏的災難性後果：大規模證書吊銷失效事件不僅損害用戶信任，也讓業界頭部機構的專業能力受到質疑。
真正的倫理領導力意味著主動承擔失誤責任，透明披露並解決根本問題，同時堅持持續改進。Sectigo 早在多年前就實踐這一理念：2020年，我們率先在業內單方面禁止對基線要求（BR）規定必須吊銷的證書故意延遲執行操作，並部署了完善的系統，確保我們的營運行為維護互聯網的完整性。倫理領導力不止於合規——更在於以身作則。
技術卓越：自動化與創新
技術卓越是 CA 領導力的第二大支柱。為守護互聯網信任生態，CA 必須將準確性、可靠性與一致性放在優先位置。這些目標只有透過減富人為失誤、依託先進、可重複的程序化系統才能實現。
在Sectigo，我們秉持這項原則，對 自動化投入大量資源。過去三年間，我們推出的技術創新數量超越此前十年的總和。這項投入已轉化為更快速、更準確的證書簽發流程，同時大幅減少人為錯誤。
但技術領導力不僅關乎營運效率，更在於為整個行業作出貢獻。這包括開發pkimetal、crt.sh等工具並免費提供，藉此提升整個生態系統的透明度與質素。我們營運Sabre和Mammoth Certificate Transparency (CT) logs，並在MPIC支援相關解決方案的開發過程中發揮關鍵作用。透過分享這類創新成果，我們確保WebPKI對所有參與者而言始終維持穩健安全。
知識卓越：思想領導力與生態共建
知識卓越代表挑戰現狀、提升行業標準、推廣最佳實踐。在Sectigo，我們肩負向業界社群推廣知識的責任，透過白皮書、播客、行業倡議等不同形式分享見解。我們的Root Causes播客已推出超過450集，持續提供關鍵安全洞見。
Sectigo在CA/Browser Forum (CABF)中擁有5個主席席位——是歷來所有證書頒發機構（CA）之冠——同時在ETSI佔有席位，展現了我們對行業標準的承諾，並主導面向企業的post-quantum cryptography (PQC)相關科普教育。此外，Sectigo是首家開發出與CA無關的證書生命週期管理（CLM）平台.
推動行業進步、倡議更高安全標準、在縮短證書有效期、吊銷機制改革等措施中發揮關鍵作用——這些行動樹立了業界標竿，拓展了行業發展邊界。Sectigo致力於建構更安全、更透明、契合未來需求的網絡安全格局。
行動倡議
證書頒發機構（CA）卓越表現的三大支柱——道德領導力、技術領導力與知識領導力——並非遙不可及的理想，而是必備要求。Web PKI生態系統需要每一家CA負責任地行事、大膽創新、深度參與生態建設。然而，目前仍有太多CA未能達到這些要求，在互聯網安全防線上留下缺口。
在Sectigo，我們相信言行一致。我們已將這三大支柱融入所有業務環節，力求以身作則。但建構安全Web PKI的責任並非單靠個別機構承擔。我們在此向所有CA發出倡議：力爭上游，勇於承擔責任，恪守公眾信任原則。
這件事的重要性再怎麼強調都不為過，現在正是需要領導力發揮作用的時刻。