近日，CA/B論壇第59次面對(duì)面工作會(huì)議在微軟公司總部美國華盛頓州雷德蒙德市舉辦，來自全球多家主流瀏覽器及操作系統(tǒng)廠商、CA機(jī)構(gòu)及網(wǎng)絡(luò)安全專家齊聚一堂，探討WebPKI生態(tài)最新的相關(guān)標(biāo)準(zhǔn)要求、挑戰(zhàn)和未來前景。數(shù)安時(shí)代作為中國權(quán)威的CA電子認(rèn)證機(jī)構(gòu)，受邀出席本次會(huì)議。
瀏覽器根證書管理項(xiàng)目
會(huì)議期間，Mozilla進(jìn)一步明確了CA機(jī)構(gòu)加入其信任列表的要求及考慮因素，管理策略修訂的重點(diǎn)及方向，再次強(qiáng)調(diào)了新的管理策略將明確限制根證書的可使用期限，以及S/MIME安全郵件證書基準(zhǔn)要求實(shí)施日期。
谷歌新的管理策略將要求CA機(jī)構(gòu)必須支持更多的技術(shù)協(xié)議，如ACME協(xié)議、RFC8657，詳述了要求CA機(jī)構(gòu)實(shí)施ACME協(xié)議的原因，進(jìn)一步澄清了CA機(jī)構(gòu)在出現(xiàn)合規(guī)性及安全事件后的事故報(bào)告要求。
展望未來，谷歌將進(jìn)一步推動(dòng)證書簽發(fā)及管理的自動(dòng)化、促進(jìn)CA機(jī)構(gòu)實(shí)現(xiàn)更為“現(xiàn)代化”的基礎(chǔ)設(shè)施建設(shè)，即限制根證書、中級(jí)CA證書及用戶證書的最大有效期、淘汰多用途的根證書。此外，從Chrome 117版本起，谷歌瀏覽器地址欄的安全鎖標(biāo)志將被新的標(biāo)志取代。
WebTrust工作組
工作組針對(duì)網(wǎng)絡(luò)及證書系統(tǒng)安全要求制定了獨(dú)立的審計(jì)標(biāo)準(zhǔn)，還首次對(duì)標(biāo)S/MIME安全郵件證書基準(zhǔn)要求制定了審計(jì)標(biāo)準(zhǔn)。工作組還介紹了目前各類審計(jì)標(biāo)準(zhǔn)的更新情況，以及ISO 27099的更新對(duì)審計(jì)標(biāo)準(zhǔn)的影響。
證書工作組
論壇各工作組針對(duì)不同類型的證書進(jìn)行了專題討論，代碼簽名證書工作組重點(diǎn)探討了證書透明機(jī)制、EV證書必要性、時(shí)間戳證書私鑰使用期限等。服務(wù)器證書工作組的會(huì)議則圍繞EV證書驗(yàn)證的數(shù)據(jù)源、ACME證書管理、網(wǎng)絡(luò)及證書系統(tǒng)安全要求修訂等方面。S/MIME安全郵件證書工作組介紹了新的基準(zhǔn)要求實(shí)施各方面提出的問題，基準(zhǔn)要求新的修訂內(nèi)容，并重點(diǎn)討論了中級(jí)CA證書過渡、用戶證書私鑰保護(hù)等問題。
會(huì)議期間，數(shù)安時(shí)代與Mozilla及谷歌就SSL/TLS證書最大有效期、機(jī)構(gòu)身份鑒別等相關(guān)問題進(jìn)行了溝通。谷歌對(duì)于其擬提議的90天最大有效期的SSL/TLS證書，表示不會(huì)單方面強(qiáng)制實(shí)施該要求，而會(huì)在實(shí)施前與CA機(jī)構(gòu)及其他利益相關(guān)方做好充分溝通。此外，數(shù)安時(shí)代還與WebTrust工作組的專家就審計(jì)機(jī)構(gòu)資質(zhì)及許可的審計(jì)地區(qū)交換了意見，明確了我國內(nèi)地CA機(jī)構(gòu)在開展WebTrust審計(jì)時(shí)可選擇的審計(jì)機(jī)構(gòu)。
作為CA/B國際論壇擁有投票權(quán)的成員，數(shù)安時(shí)代將持續(xù)與全球主流瀏覽器、操作系統(tǒng)廠商及證書認(rèn)證機(jī)構(gòu)，共同研討國際網(wǎng)站安全、互聯(lián)網(wǎng) PKI 技術(shù)及參與國際行業(yè)標(biāo)準(zhǔn)的建設(shè)，共推國際互聯(lián)網(wǎng)領(lǐng)域安全發(fā)展。
