CA/Browser Forum
由证书颁发机构和浏览器厂商组成的行业组织，制定并维护证书签发与信任库相关的基线要求和规范
时间轴 (近 90 天)
站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。
eMudhra 是印度主要的持牌证书颁发机构（CA），受印度《信息技术法》及控制者认证机构（CCA）体系监管，同时纳入 CA/Browser Forum 的审计框架。
商业 CA 的根证书预置在主流信任库中，其签发行为受 CA/Browser Forum 基线要求和所在司法辖区的审计约束。
CA/Browser Forum 制定的基线要求规定 CA 在密钥生成、证书签发、审计日志等方面的最低标准，例如要求 RSA 密钥至少 2048 位、必须使用经过认证的硬件安全模块（HSM）存储私钥、定期进行第三方审计等。
CA/Browser Forum 是证书签发行业的自律组织，成员包括主流浏览器厂商（如 Google、Apple、Mozilla）和公共 CA。
近年来 CA/Browser Forum 持续收紧对域名验证的要求，例如限制验证复用期限、要求更严格的随机值生成和多地点验证等。
CA/Browser Forum 制定的基线要求（Baseline Requirements）对域名验证的方法、频率和日志记录提出了强制性规范，浏览器和操作系统会依据这些规范决定是否信任某个 CA。
全部知识事实 (7)
站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。
50%待验证eMudhra 是印度主要的持牌证书颁发机构（CA），受印度《信息技术法》及控制者认证机构（CCA）体系监管，同时纳入 CA/Browser Forum 的审计框架。
50%待验证商业 CA 的根证书预置在主流信任库中，其签发行为受 CA/Browser Forum 基线要求和所在司法辖区的审计约束。
50%待验证CA/Browser Forum 制定的基线要求规定 CA 在密钥生成、证书签发、审计日志等方面的最低标准，例如要求 RSA 密钥至少 2048 位、必须使用经过认证的硬件安全模块（HSM）存储私钥、定期进行第三方审计等。
50%待验证CA/Browser Forum 是证书签发行业的自律组织，成员包括主流浏览器厂商（如 Google、Apple、Mozilla）和公共 CA。
50%待验证近年来 CA/Browser Forum 持续收紧对域名验证的要求，例如限制验证复用期限、要求更严格的随机值生成和多地点验证等。
50%待验证CA/Browser Forum 制定的基线要求（Baseline Requirements）对域名验证的方法、频率和日志记录提出了强制性规范，浏览器和操作系统会依据这些规范决定是否信任某个 CA。
50%