Sectigo 網誌
從東京傳遞信任：Sectigo 對2025年3月CA/Browser Forum線下會議的觀察
Sectigo 與業界領袖齊聚東京，出席2025年3月CA/Browser Forum線下會議，與會專家共同探討了塑造數碼信任未來的重大更新。核心議題包括47天證書有效期提案、Open MPIC落地實踐，以及臨時限制令等法律層面挑戰。Sectigo 的相關參與體現了其在推動安全、韌性線上基礎設施發展方面的作用。
Sectigo 團隊成員前往日本東京，出席CA/Browser Forum3月線下會議，與業界其他領袖共同探討最新行業動態。
引言
每隔數月，全球最具影響力的證書頒發機構（CA）、瀏覽器廠商及行業專家會在CA/Browser Forum的框架下齊聚，共同塑造數碼信任的未來。2025年3月，該論壇在東京舉辦線下會議，Sectigo 有幸參與其中。CA/Browser Forum副主席兼Sectigo首席合規官Tim Callan、程式碼簽署工作組主席Martijn Katerbarg、Sectigo總法律顧問Brian Holland以及Sectigo首席架構師Dmitry Sharkov均在本次會議上進行了相關主題分享。
CA/Browser Forum在制定保障互聯網安全的標準方面發揮着關鍵作用，覆蓋範圍從TLS、S/MIME到程式碼簽署及各類新興技術。這類會議不只是流程性的工作溝通，更是開展協作、推動創新、促進行業發展的重要契機。本次在東京舉辦的線下會議推動了更深度的技術對話、更充分的觀點交流，也為整個行業生態注入了新的活力。
議程核心議題
從亟待落地的政策更新到面向未來的技術倡議，本次會議討論的議題範圍廣泛，影響覆蓋證書頒發機構（CA）、瀏覽器廠商及依賴方等各類主體。以下為本次東京會議中形成核心討論的部分議題，每個議題都展現了行業的發展方向，以及行業為預判新興威脅、簡化營運流程、強化線上信任所開展的關鍵工作。
1. SC-081號提案——即47天有效期提案
在2025年3月CA/Browser Forum會議上，SC-081號提案是議程議題之一，該提案通常被稱為「47天有效期提案」，提議在未來4年內將SSL/TLS 證書的有效期縮短至47天。本次會議期間未就該議題形成重大更新或決議，但該話題持續受到論壇與會者的關注。
截至4月11日，該提案後續已正式通過，這是向更短的證書生命週期，這與行業整體提升安全性、降低長生命週期證書相關風險的發展趨勢保持一致。
2. Open MPIC 項目
本次面對面會議的另一項重要討論圍繞 Open MPIC 展開，這是一項開源計劃，旨在幫助證書頒發機構（CA） 紓緩域名驗證過程中基於 DNS 的攻擊。Open MPIC（多視角簽發關聯，Multi-Perspective Issuance Correlation） 為計劃測試和部署 MPIC 的證書頒發機構（CA）提供開源解決方案，同時提供一套框架，支援證書頒發機構（CA）從全球多個觀測點核驗 DNS 記錄，降低可能導致證書錯誤簽發的局部 DNS 欺騙或快取投毒攻擊風險。通過關聯不同解析器返回的 DNS 響應，Open MPIC 可增強驗證流程的完整性，為證書頒發機構（CA）提供可擴展、私隱保護的實現方式，以提升公鑰基礎設施（PKI）生態的可信水平與安全性。
Open MPIC 首席架構師、Sectigo 首席架構師 Dmitry Sharkov 在論壇上介紹了 Open MPIC。自3月15日起，CA/Browser Forum 要求簽發公開可信的 Web PKI 證書時必須啟用 MPIC 僅監控模式；自2025年9月15日起，證書頒發機構（CA）必須在 MPIC 檢查結果不通過時停止簽發流程。Open MPIC 支援行業專家與證書頒發機構（CA）協作，共同紓緩全球性風險，提升 Web 瀏覽器的安全性。
3. 臨時限制令
Brian Holland 也在會上發言，探討了臨時限制令（TRO）的應用及其對證書頒發機構（CA）的影響。2024年，某證書訂閱方通過法院出具的臨時限制令，阻止了一家證書頒發機構（CA）執行基線要求（BR）強制規定的吊銷操作，這一事件引發了業界對法律訴訟可能干擾行業標準合規性的擔憂。
這一事件暴露了一項潛在風險：在技術社區的監督框架之外的司法干預，可能會為關鍵安全流程設置障礙。基於此，CA/Browser Forum 啟動了一項專項工作，研究行業應如何保護關鍵安全與合規控制機制免受不當法律干預，以及有哪些可落地的預防措施。目前 CA/Browser Forum 正在探索如何為證書頒發機構（CA）應對此類法律挑戰提供支援，同時鼓勵各證書頒發機構（CA）建立內部流程與法律應對預案，以保障強制規則的執行。
會議總結
2025年3月的 CA/B Forum 面對面會議再次印證了網絡安全領域協作的價值。互聯網由代碼、基礎設施與密碼協議構建，但信任的建立終究是依賴人的工作。各方齊聚一堂共享知識、審視固有假設、達成共識，才是這些標準能夠落地生效的核心基礎。
對 Sectigo 而言，此次日本之行進一步堅定了我們在該領域發揮引領作用的承諾。我們不僅遵循標準，更參與推動標準的制定。我們感謝 CA/Browser Forum 的各位同行，期待在下次會議上繼續推進相關工作。
在下次會議召開前，我們將繼續投入工作，交付能夠適配全球不斷變化需求的數碼信任解決方案。