Компания SSL имела честь принимать 67-ю конференцию. CA / Браузер Форум Очная встреча (F2F) в университет Райс В Хьюстоне с 10 по 12 марта 2026 года. Именно на стадионе Райс в 1962 году президент Джон Ф. Кеннеди бросил знаменитый вызов нации, предложив им отправиться на Луну не потому, что это легко, а потому, что это необходимо.
Тот же дух амбициозного и целенаправленного прогресса задал тон дискуссиям среди участников со всей отрасли. В группу входили аудиторы, центры сертификации, разработчики браузеров, потребители сертификатов и другие. PKIсвязанные с ними организации, которые изменят будущее цифрового доверия.
Беспрецедентный уровень перемен
На заседаниях и в разговорах в коридорах доминировали несколько тем:
Сокращение срока действия сертификатов и автоматизация – В отрасли наблюдается тенденция к более короткий срок действия сертификатов Работа над проектом уже ведется, значительные этапы были достигнуты всего несколько дней назад, и в 2027 году ожидаются новые этапы. Форум подтвердил, что организации, сопротивляющиеся автоматизации управления жизненным циклом сертификатов, столкнутся с растущим операционным риском.
Сертификаты на основе дерева Меркла – Одна из самых перспективных тем, обсуждавшихся на встрече, — сертификаты на основе дерева Меркла, представляющие собой потенциальный архитектурный сдвиг в том, как может функционировать прозрачность и проверка сертификатов в масштабе предприятия. Ожидайте услышать больше об этом в ближайшие месяцы, по мере того как концепция перейдет от ранних обсуждений к проектам предложений.
Аутентификация клиента (ClientAuth) – Пожалуй, это была самая обсуждаемая тема недели. Сертификаты ClientAuthСистемы аутентификации, которые аутентифицируют пользователей и устройства, а не веб-сайты, стали предметом дискуссий среди производителей браузеров. Дискуссия о том, кто несет ответственность за их управление — браузеры или центры сертификации — подчеркивает важность этого вопроса для предприятий, которые сегодня от них полагаются. ВниманиеНачиная с 15 марта 2027 года, Google Chrome больше не поддерживает конечные сертификаты, содержащие расширение ClientAuth EKU. Это изменение касается только Chrome, поэтому нет причин беспокоиться о других крупных хранилищах корневых сертификатов или сервисах Google, таких как Gmail и Google Trust Services.
Мобильные водительские права (mDL) – Интеграция выданных государством цифровых удостоверений личности в PKI Экосистема в Соединенных Штатах продолжает набирать обороты. Минимальные пределы дебиторской задолженности представляют собой значительную возможность и одновременно серьезную политическую проблему.
Европейские рамки идентичности – Регулятивное регулирование в ЕС, в частности, в отношении еИДАС 2.0 Услуги по обеспечению доверия и квалифицированное доверительное управление остаются актуальной областью интереса для организаций, стремящихся к ясности в вопросах трансграничной цифровой идентификации.
Прозрачность при подписании кода – Повышение проверяемости и подотчетности в подпись кода Это была еще одна нить, пронизывавшая всю неделю, отражающая более широкую обеспокоенность отрасли по поводу целостности цепочки поставок программного обеспечения.
Ценность присутствия в комнате
В отрасли, где общение со знакомым человеком может сыграть решающую роль в критической ситуации, это доверие имеет измеримую ценность.
«Поскольку это было мое первое мероприятие на форуме CA/B, для меня самым важным стало знакомство со многими людьми, с которыми мы ежедневно взаимодействуем на различных форумах», — сказал Дастин Уорд, исполнительный вице-президент по технологиям в SSL. «Будь то Mozilla или сам форум CA/B, крайне важно развивать эти деловые отношения на высоком уровне, чтобы мы могли напрямую позвонить этим коллегам, если что-то пойдет не так с технической стороны».
«Эти мероприятия дают нам возможность проводить личные встречи и укреплять отношения в мировой индустрии цифрового доверия», — добавляет Лео Гроув, президент и генеральный директор SSL. «Это возможность для браузеров и центров сертификации сотрудничать в процессе принятия решений, формирующих политику завтрашнего дня и влияющих на Интернет для пользователей по всему миру. Форум CA/B в формате «лицом к лицу» также дает нам возможность продемонстрировать наше участие и влияние на экосистему, одновременно отстаивая интересы наших клиентов».
Что будет дальше
Темпы изменений в цифровой идентичности, доверии и PKI Темпы развития не замедляются. Автоматизация сертификации, готовность к постквантовой криптографии (PQC), проверка личности и системы обеспечения прозрачности — все это быстро развивается. Организации, которые начинают осваивать эти разработки на ранних этапах и поддерживают связи в сообществе разработчиков стандартов, лучше подготовлены к адаптации без сбоев.
SSL продолжит делиться практическими рекомендациями по темам, обсуждавшимся на этой встрече. Если какая-либо из этих тем непосредственно затрагивает вашу организацию, мы рекомендуем вам связаться с нашей командой напрямую.
SSL — это общепризнанный центр сертификации и активный участник форума CA/Browser.
