CA/Browser Forum
Das CA/Browser Forum ist ein Zusammenschluss von Zertifizierungsstellen (englisch certificate authorities) und Webbrowser-Herstellern zur gemeinsamen Richtlinienerstellung für die X.509-Public-Key-Infrastruktur. Ein bedeutendes Erzeugnis sind die Baseline Requirements: die Mindestanforderungen an Zertifizierungsstellen.
Organisation
[Bearbeiten | Quelltext bearbeiten]Das CA/Browser Forum ist formal nicht als Organisation registriert, sondern ist ein Zusammenschluss ohne bestimmte Rechtsform. Dennoch haben sich die Teilnehmer auf eine Satzung geeinigt, in denen Mitgliedschaft und Stimmrecht geregelt sind. Das Forum verfügt über keine Geldmittel. Notwendige Ausgaben, zum Beispiel für den Betrieb der Website oder Mailinglisten werden von den Teilnehmern direkt getragen.[1]
Zu den Mitgliedern gehören über 50 Zertifizierungsstellen, darunter Industriegrößen wie Amazon, DigiCert, GlobalSign, GoDaddy, Let’s Encrypt oder Network Solutions, sowie überwiegend national tätige Zertifizierungsstellen wie CNNIC, D-TRUST, Swisscom oder TÜRKTRUST.[2]
Die folgenden Mitglieder haben den Status eines Browser-Herstellers inne:[2]
- 360 Browser
- Apple
- Cisco
- Comodo Security Solutions
- Microsoft
- Mozilla
- Opera Software
Baseline Requirements
[Bearbeiten | Quelltext bearbeiten]Die Baseline Requirements definieren die Mindestanforderungen, die von allen Zertifizierungsstellen erfüllt sein müssen, damit die von ihnen ausgestellten X.509-Zertifikate von Webbrowsern als vertrauenswürdig akzeptiert werden.
Um eine neue Version der Mindestanforderungen zu verabschieden, ist eine Zweidrittelmehrheit der Zertifizierungsstellen und eine absolute Mehrheit der Browser-Hersteller erforderlich.[1]
Die Mindestanforderungen regeln, welche Validierungsmethoden verwendet werden dürfen, um zu überprüfen, ob ein Antragsteller Kontrolle über eine Domain hat. Auch die strengeren Vorgaben für Extended-Validation-Zertifikate (EV) werden in den Mindestanforderungen geregelt.[3]
Die seit 2017 für Zertifizierungsstellen verpflichtende Unterstützung von DNS Certification Authority Authorization ist in den Mindestanforderungen festgeschrieben.[4]
Weblinks
[Bearbeiten | Quelltext bearbeiten]- cabforum.org – Offizielle Website CA/Browser Forum
Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ a b Bylaws of the CA/Browser Forum. Version 2.2 vom 21. Mai 2019.
- ↑ a b CA/Browser Forum: Members. Abgerufen am 22. Januar 2020.
- ↑ CA/Browser Forum: Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates. Version 1.6.7 vom 19. Dezember 2019.
- ↑ CA/Browser Forum: Ballot 187 – Make CAA Checking Mandatory. Abgerufen am 22. Januar 2020.