SSL had het voorrecht om de 67e editie te organiseren. CA / Browser Forum Persoonlijke ontmoeting (F2F) bij Rice University In Houston van 10 tot 12 maart 2026. Het was in het Rice Stadium in 1962, waar president John F. Kennedy de natie op beroemde wijze uitdaagde om naar de maan te gaan, niet omdat het gemakkelijk was, maar omdat het noodzakelijk was.
Diezelfde geest van ambitieuze, doelgerichte vooruitgang zette de toon voor de discussies tussen de aanwezigen uit de hele sector. De groep bestond uit vertegenwoordigers van auditors, certificeringsinstanties, browsers, certificaatgebruikers en anderen. PKI-gerelateerde organisaties, die de toekomst van digitaal vertrouwen zullen hervormen.
Een ongekend niveau van verandering
Verschillende thema's domineerden zowel de sessies als de gesprekken in de wandelgangen:
Verkorting van de geldigheidsduur van certificaten en automatisering – De verschuiving van de industrie naar kortere geldigheidsduur van certificaten Het proces is al in volle gang, met belangrijke mijlpalen die slechts enkele dagen geleden zijn bereikt en meer die in 2027 zullen volgen. Het Forum benadrukte dat organisaties die zich verzetten tegen automatisering in hun certificaatlevenscyclusbeheer te maken zullen krijgen met een toenemend operationeel risico.
Merkle-certificaten op basis van de Merkle-boomstructuur – Een van de meest toekomstgerichte onderwerpen die tijdens de bijeenkomst naar voren kwamen, zijn Merkle-boomcertificaten. Deze vertegenwoordigen een potentiële architectonische verschuiving in de manier waarop transparantie en validatie van certificaten op grote schaal zouden kunnen functioneren. Verwacht de komende maanden meer hierover te horen, naarmate het concept zich ontwikkelt van vroege discussies naar conceptvoorstellen.
Clientauthenticatie (ClientAuth) – Dit was wellicht het meest omstreden onderwerp van de week. ClientAuth-certificatenAuthenticatiesystemen die gebruikers en apparaten authenticeren in plaats van websites, zijn een belangrijk onderwerp van discussie geworden onder browserleveranciers. Het debat over de vraag of browsers of certificeringsinstanties verantwoordelijk zijn voor hun beheer onderstreept het belang van deze kwestie voor bedrijven die er tegenwoordig van afhankelijk zijn. NoteVanaf 15 maart 2027 ondersteunt Google Chrome geen bladcertificaten meer die de ClientAuth EKU bevatten. Deze wijziging geldt alleen voor Chrome, dus u hoeft zich geen zorgen te maken over andere belangrijke rootcertificatenarchieven of Google-services zoals Gmail en Google Trust Services.
Mobiele rijbewijzen (mDL's) – De integratie van door de overheid uitgegeven digitale identiteitsbewijzen in de PKI Het ecosysteem wint steeds meer aan momentum in de Verenigde Staten. mDL's vertegenwoordigen een aanzienlijke kans en tegelijkertijd een beleidsuitdaging.
Europese identiteitskaders – Regelgeving in de EU, met name met betrekking tot eIDAS 2.0 En gekwalificeerde vertrouwensdiensten blijven een actief aandachtsgebied voor organisaties die te maken hebben met grensoverschrijdende digitale identiteitsvereisten en op zoek zijn naar duidelijkheid.
Transparantie bij het ondertekenen van codes – Het bevorderen van verifieerbaarheid en verantwoording in code ondertekening Dit was een ander terugkerend thema gedurende de week, dat de bredere bezorgdheid binnen de sector over de integriteit van de softwaretoeleveringsketen weerspiegelde.
De waarde van aanwezigheid in de ruimte
In een sector waar communicatie met een vertrouwd contactpersoon het verschil kan maken in een kritieke situatie, heeft dat vertrouwen een meetbare waarde.
"Omdat dit mijn eerste CA/B Forum-evenement was, was de belangrijkste les voor mij het ontmoeten van veel mensen met wie we dagelijks in verschillende fora contact hebben", aldus Dustin Ward, EVP of Technology bij SSL. "Of het nu Mozilla is of het CA/B Forum zelf, het is cruciaal om die zakelijke relaties op hoog niveau te onderhouden, zodat we deze collega's direct kunnen bellen als er technisch iets misgaat."
"Deze evenementen bieden ons de mogelijkheid om elkaar persoonlijk te ontmoeten en de relaties binnen de wereldwijde digitale vertrouwenssector te versterken", aldus Leo Grove, President en CEO van SSL. "Het is een kans voor browsers en certificeringsinstanties om samen te werken aan de besluitvorming die het beleid van morgen vormgeeft en van invloed is op het internet voor gebruikers wereldwijd. Het CA/B Forum F2F is voor ons ook een gelegenheid om onze betrokkenheid en impact op het ecosysteem te laten zien en tegelijkertijd op te komen voor de belangen van onze klanten."
Wat volgt
Het tempo van de veranderingen in digitale identiteit, vertrouwen en PKI De ontwikkelingen vertragen niet. Certificaatautomatisering, paraatheid voor post-kwantumcryptografie (PQC), identiteitsverificatie en transparantiekaders ontwikkelen zich snel. Organisaties die vroegtijdig met deze ontwikkelingen aan de slag gaan en relaties onderhouden binnen de standaardiseringsgemeenschap, zijn beter in staat zich zonder verstoring aan te passen.
SSL zal praktische richtlijnen blijven delen over de onderwerpen die tijdens deze bijeenkomst naar voren zijn gekomen. Als een van deze onderwerpen direct van invloed is op uw organisatie, raden we u aan rechtstreeks contact op te nemen met ons team.
SSL is een publiekelijk erkende certificeringsinstantie en een actief lid van het CA/Browser Forum.
