跳到主要内容
ecdsa.com

基线要求(BR)

CA/Browser Forum 制定的规则,用于规范公开受信任的 TLS 服务器证书的签发和管理,涵盖验证方法、证书配置文件、有效期、吊销和 CA 运营。
其他写法BRsTLS Baseline RequirementsCA/B Forum BR

1.0 版于2011年11月22日通过,2012年7月1日生效;此后文档每年都会通过多次投票修订(撰写本文时为 2.3.1 版,2026年10月)。文档结构沿用 RFC 3647 的大纲,因此章节编号保持稳定:§3.2.2.4 域名验证方法、§3.2.2.9 多视角佐证、§4.2.2 CAA 检查、§4.9 吊销、§6.3.2 有效期、§7.1 证书配置文件。

EV 证书(《EV 指南》)、S/MIME(《S/MIME 基线要求》,自2023年9月1日起生效)和代码签名(《代码签名基线要求》)由 CA/Browser Forum 的其他文档分别规定。zlint 和 pkilint 等 lint 工具会按照 BR 中的证书配置文件检查证书,CA 必须公开报告并修复每一项违规。

标准与参考资料

全部术语