Sectigo 網誌
甚麼是 CA/Browser 論壇？
CA/Browser 論壇成立於 2005 年，負責制訂數碼證書相關標準。成員包括證書頒發機構（CA）、瀏覽器廠商與科技企業，各方協作應對安全威脅、提升證書可靠性。
認識證書頒發機構/瀏覽器論壇
數碼證書（例如 SSL/TLS）是保障互聯網安全的核心要素，可驗證線上實體身份、保護傳輸過程中的敏感數據。但 證書頒發機構（CA）、瀏覽器廠商與科技企業等不同參與方，如何就複雜的安全標準達成共識並落實執行，同時主動應對新型威脅？
本文將從幕後角度介紹 CA/Browser（CA/B）論壇 如何維護數碼證書簽發與營運的規則和標準，確保數碼證書生態的可信性，保護互聯網上傳輸的敏感數據。
甚麼是 CA/Browser（CA/B）論壇？
CA/Browser 論壇成立於 2005 年，旨在建立數碼證書簽發、落地應用與管理的標準和最佳實踐。該組織是自願參與的團體，成員包括 Sectigo 等證書頒發機構（CA），Google、Mozilla、Microsoft 等瀏覽器廠商，以及 Apple 等大型科技企業。這種協作模式為各方共同應對數碼證書相關的新型安全威脅與挑戰提供了基礎。
該論壇推動成員協作構建安全可信的證書生態，同時透過制訂證書簽發、驗證和吊銷相關標準提升數碼證書的可靠性。隨着我們越來越依賴證書驗證線上實體身份、保障線上通訊安全，該論壇的作用也愈發關鍵。
CA/B 論壇的影響力與作用
CA/B 論壇之所以具備制訂 SSL/TLS 證書 與公開密鑰基礎設施（PKI）相關標準的權威性與公信力，是因為它匯聚了證書簽發、管理和使用環節的核心主體。論壇採用基於共識的決策模式，確保標準能夠體現成員的集體知識、經驗與觀點。
該組織在制定互聯網安全協議方面發揮關鍵作用，積極參與完善 SSL/TLS 加密技術，而這正是保障互聯網通訊安全的基礎。
CA/B Forum 負責制定證書驗證、身份認證及吊銷相關標準，其工作涵蓋互聯網安全的密碼學層面，例如建議 SSL/TLS 證書使用的密鑰長度和算法。此外，該論壇會定期更新指引與要求，協助成員提前應對新興威脅。
該論壇對 Sectigo、DigiCert、GlobalSign 等主流證書頒發機構（CA）具有重要影響力。此外，該組織亦發布了Baseline Requirements (BRs)，這是一套關於 SSL/TLS 證書驗證和管理最低標準的指引。
Baseline Requirements
證書頒發機構（CA）必須遵循 BRs 訂明的營運流程，其公域證書方可獲瀏覽器接納。這些要求涵蓋證書安全協議的各個範疇，包括實體與雲端環境安全、身份認證實務、證書形態等內容，同時包含域名驗證、申請人及組織驗證、最長有效期等相關規則。
BRs 是證書驗證、身份認證及簽發工作的核心依據。它為證書頒發機構（CA）提供證書簽發和管理的框架，在全行業實現統一標準，確保所有證書均按照同一標準完成驗證。這些要求亦確立了最低安全標準，例如密鑰的密碼學強度、安全的驗證與認證流程等。
規則制定與執行
CA/Browser Forum 透過協作流程制定、更新及執行標準，由成員組成各專項工作小組，涵蓋證書有效期、域名驗證方法、網絡安全等主題。
論壇成員可提交規則變更或更新建議，工作小組會評估建議的可行性、安全影響及潛在後果。其後，更新內容需獲得成員一致同意。建議獲得支持後，一般會進入公開諮詢期，由外部持份者及更廣泛的安全社群提供意見。最後，論壇會進行正式投票以最終確定規則變更，並將更新內容記錄到其指引中。
CA/Browser Forum 採用自律營運模式，成員自願遵守已制定的規則和指引。證書頒發機構（CA）可能需要接受合規審計，以確保符合 BRs 及其他標準。若未能遵守指引，有關機構可能被要求採取整改措施，並面臨警告、暫停資格或除名等處罰。同時，論壇可吊銷違規簽發的證書。
CA/B Forum 對網絡安全的影響
CA/B Forum 透過制定及維護數碼證書安全標準，支援身份驗證與安全在線通訊，從而提升網絡安全水平。相關指引透過保障 SSL/TLS 協議的完整性，確保這類證書的可信度，同時亦能應對與證書相關的攻擊向量，例如中間人攻擊、證書仿冒和未經授權的證書簽發等問題。
此外，該論壇會定期審查並更新其準則，以應對新出現的網絡安全威脅，保障行業實務的穩健性。它推動證書頒發機構（CA）與瀏覽器廠商之間的協作，填補證書簽發與落地實施之間的差距，確保互聯網上的數據交換安全可靠。
CA/B 論壇面對的挑戰
在快速變化的威脅格局下，CA/B 論壇在標準維護、平衡安全要求與服務供應商及互聯網用戶功能需求方面面對挑戰。它必須在跟上技術變革步伐的同時，兼顧不同持份者的訴求。此外，它亦需要處理各類爭議，例如圍繞證書有效期的爭論。
此外，該論壇必須推動儘可能多的證書頒發機構（CA）和瀏覽器廠商遵守其準則。但在當前複雜的互聯網生態中，眾多實體的技術能力、可用資源參差不齊，準則的落地推廣存在難度。同時，相關標準必須考慮全球各地的監管差異，才能在不同司法轄區維持一致的安全水平。
企業為何需要了解 CA/B 論壇
儘管面對諸多挑戰，CA/B 論壇對於維護互聯網安全至關重要。企業應當關注該組織的動態與決策，因為這些內容對保障在線數據交換與通訊的可信性、安全性起到關鍵作用——一旦缺失這種信任與安全，絕大多數在線交易都無法開展。
我們預計 CA/B 論壇將繼續採用協作模式，確保證書頒發機構（CA）與瀏覽器廠商的規則對接。為配合日益複雜的攻擊手段、保護互聯網用戶、維持證書生態的信任，其準則的更新頻率會更高，要求亦會更嚴格。
對於管理數以千計證書的組織而言，手動流程已經無法跟上快速更新的準則要求，難以保障合規性，亦無法避免證書過期導致的業務中斷或故障。自動化證書生命週期管理（CLM）隨着該論壇應對新的安全挑戰與技術發展， 對於配合不斷演進的安全要求至關重要。
Sectigo Certificate Manager (SCM) 提供一體化的證書生命週期自動化解決方案，支援在同一平台內完成所有私有、公有證書的發現、簽發、續期與管理。了解更多並登記免費試用，了解如何應對不斷變化的要求，強化自身安全態勢。