CA/Browser Forum 制定的基线要求规定 CA 在密钥生成、证书签发、审计日志等方面的最低标准，例如要求 RSA 密钥至少 2048 位、必须使用经过认证的硬件安全模块（HSM）存储私钥、定期进行第三方审计等。