Перейти к содержимому
ecdsa.com

Baseline Requirements (базовые требования, BR)

Правила CA/Browser Forum для выпуска и обслуживания публично доверенных серверных TLS-сертификатов: методы проверки, профили сертификатов, сроки действия, отзыв и работа центров сертификации.
Другие написанияBRsTLS Baseline RequirementsCA/B Forum BR

Версию 1.0 приняли 22 ноября 2011 года, а в силу она вступила 1 июля 2012 года; документ пересматривают голосованиями (ballot) по многу раз в год (на момент написания — версия 2.3.1 от октября 2026 года). Структура документа следует RFC 3647, поэтому номера разделов стабильны: § 3.2.2.4 — методы проверки владения доменом, § 3.2.2.9 — подтверждение проверки из нескольких точек сети, § 4.2.2 — проверка CAA, § 4.9 — отзыв, § 6.3.2 — сроки действия, § 7.1 — профили сертификатов.

Отдельные документы CA/Browser Forum регулируют EV-сертификаты (EV Guidelines), S/MIME (S/MIME BRs, действуют с 1 сентября 2023 года) и подпись кода (Code Signing BRs). Линтеры, например zlint и pkilint, проверяют сертификаты на соответствие профилям BR, а центры сертификации обязаны публично сообщать о каждом нарушении и устранять его.

Стандарты и ссылки

Все термины