SSL有幸承办了第67届大会。 CA /浏览器论坛 面对面 (F2F) 会议 莱斯大学 2026 年 3 月 10 日至 12 日在休斯顿举行。1962 年，约翰·F·肯尼迪总统在莱斯体育场发表了著名的演讲，号召全国人民登上月球，不是因为这很容易，而是因为这很有必要。
这种雄心勃勃、目标明确的进步精神也为来自整个行业的与会者之间的讨论定下了基调。与会者包括审计人员、证书颁发机构、浏览器、证书使用者以及其他相关方。 PKI相关组织将重塑数字信任的未来。
前所未有的变革
会议期间和走廊里的谈话都围绕着几个主题：
证书有效期缩短和自动化—— 该行业向 证书有效期缩短 这项工作已经展开，就在几天前取得了一些重要的里程碑，2027 年还将取得更多进展。论坛强调，抵制证书生命周期管理自动化的组织将面临日益增长的运营风险。
基于默克尔树的证书—— Merkle树证书是本次会议最具前瞻性的议题之一，它代表着证书透明度和验证方式在规模化应用方面可能出现的架构转变。随着这一概念从早期讨论阶段进入提案草案阶段，预计未来几个月我们将听到更多相关信息。
客户端身份验证（ClientAuth） 这可以说是本周最具争议的话题。 客户端身份验证证书用于验证用户和设备而非网站的证书颁发机构（CA）已成为浏览器厂商讨论的焦点。关于浏览器还是CA应承担其治理责任的争论，凸显了这一问题对于如今依赖这些机构的企业的重要性。 注意：自 2027 年 3 月 15 日起，Google Chrome 浏览器不再支持包含 ClientAuth EKU 的叶子证书。此变更仅适用于 Chrome 浏览器，因此无需担心其他主要根证书存储区或 Google 服务（例如 Gmail 和 Google Trust Services）受到影响。
移动驾驶执照（mDL）—— 将政府颁发的数字身份整合到 PKI 在美国，生态系统持续发展壮大。多级诊断实验室（mDL）既是重大机遇，也是一项政策挑战。
欧洲身份框架—— 欧盟的监管方向，尤其是在以下方面 电子IDAS 2.0 合格的信任服务仍然是寻求明确跨境数字身份要求的组织关注的活跃领域。
代码签名透明度—— 推进可验证性和问责制 代码签名 这是贯穿本周的另一条主线，反映了整个行业对软件供应链完整性的普遍担忧。
身处房间的价值
在这样一个行业里，与熟悉的人沟通可以在关键时刻起到决定性作用，这种信任具有可衡量的价值。
SSL技术执行副总裁Dustin Ward表示：“这是我第一次参加CA/B论坛，我最大的收获是见到了很多我们日常在各种论坛上接触的人。无论是Mozilla还是CA/B论坛本身，建立这种高层业务关系至关重要，这样如果技术方面出现问题，我们就可以直接打电话给这些同事寻求帮助。”
SSL总裁兼首席执行官Leo Grove进一步表示：“这些活动让我们有机会进行面对面的交流，并加强与全球数字信任行业的联系。对于浏览器和证书颁发机构（CA）而言，这是一个合作制定未来政策、影响全球互联网用户的决策过程的绝佳机会。CA/B论坛面对面会议也为我们提供了一个展示自身在生态系统中的参与度和影响力，同时代表客户发声的平台。”
接下来是什么
数字身份、信任和变革的速度 PKI 速度并未放缓。证书自动化、后量子密码学 (PQC) 准备、身份验证和透明度框架都在快速发展。那些及早参与这些发展并与标准社区保持良好关系的组织，将更有能力顺利适应，避免中断。
SSL将继续就本次会议提出的议题分享实用指导。如果其中任何议题直接影响到您的组织，我们鼓励您直接与我们的团队联系。
SSL 是一个受公众信任的证书颁发机构，也是 CA/浏览器论坛的活跃成员。
