本文へスキップ
ecdsa.com

ベースライン要件(Baseline Requirements、BR)

公的に信頼される TLS サーバー証明書の発行と管理について CA/Browser Forum が定めた規則で、検証方法、証明書プロファイル、有効期間、失効、CA の運用を対象とします。
別表記BRsTLS Baseline RequirementsCA/B Forum BR

バージョン 1.0 は 2011年11月22日に採択され、2012年7月1日に発効しました。文書は年に何度も投票によって改訂されています(執筆時点では 2026年10月のバージョン 2.3.1)。構成は RFC 3647 のアウトラインに従っているため、節番号は安定しています。§3.2.2.4 はドメイン検証の方法、§3.2.2.9 はマルチパースペクティブによる裏付け、§4.2.2 は CAA の確認、§4.9 は失効、§6.3.2 は有効期間、§7.1 は証明書プロファイルです。

CA/Browser Forum の別の文書が、EV 証明書(EV ガイドライン)、S/MIME(S/MIME BR、2023年9月1日施行)、コード署名(コード署名 BR)を扱っています。zlint や pkilint などのリンターは BR のプロファイルに照らして証明書をチェックし、CA はあらゆる違反を公に報告し、是正しなければなりません。

規格と参考文献

すべての用語