憑證展期

↗ 跳至原文

Certificate renewal

譯者: Claude (Sonnet) 初譯 + Claude (Opus) 潤稿 + LiNnnYc 審閱
最後更新: 2026-07-13
原文: https://cabforum.org/working-groups/server/baseline-requirements/requirements/#46-certificate-renewal

《基本要求》

全文內容
章節目錄
關於《基本要求》（原文內容）
《基本要求》官方 FAQ
《基本要求》規定的 SSL 憑證內容
官方文件與歷史版本（原文）
本站翻譯的版本歷史

本書章節

1 簡介
2 資訊公佈與儲存庫責任
3 識別與鑑別
4 憑證生命週期作業要求
4.1 憑證申請
4.1.1 可提出憑證申請之人
4.1.2 申辦流程與責任
4.2 憑證申請之處理
4.2.1 執行識別與鑑別作業
4.2.2 憑證申請之核准或拒絕
4.2.2.1 授權憑證機構簽發憑證（CAA）紀錄之處理
4.2.2.1.1 授權憑證機構簽發憑證（CAA）之多視角簽發佐證
4.2.2.1.2 授權憑證機構簽發憑證（CAA）之參數
4.2.2.2 DNSSEC 驗證之要求
4.2.2.2.1 DNS 解析器之要求
4.2.2.2.2 適用性與範圍
4.2.2.2.3 電子郵件之網域驗證方法 - 部分例外
4.2.2.2.4 禁止停用 DNSSEC 驗證
4.2.2.2.5 DNSSEC 驗證錯誤
4.2.2.2.6 遠端網路視角
4.2.2.2.7 排除事項
4.2.3 憑證申請之處理時間
4.3 憑證簽發
4.3.1 憑證簽發期間憑證機構之作業
4.3.1.1 根憑證機構憑證簽發之人工授權
4.3.1.2 待簽章憑證內容之 Linting（語法檢查）
4.3.1.3 已簽發憑證之 Linting（語法檢查）
4.3.2 憑證機構通知用戶憑證已簽發
4.4 憑證接受
4.4.1 構成接受憑證之行為
4.4.2 憑證機構對簽發憑證之發布
4.4.3 憑證機構通知其他實體憑證已簽發
4.5 金鑰對與憑證之使用
4.5.1 用戶私密金鑰與憑證之使用
4.5.2 信賴憑證者公開金鑰與憑證之使用
4.6 憑證展期
4.6.1 憑證展期之情況
4.6.2 可申請憑證展期之人
4.6.3 憑證展期申請之處理
4.6.4 通知用戶展期後的新憑證已簽發
4.6.5 構成接受展期後的憑證之行為
4.6.6 憑證機構對展期後的憑證之發布
4.6.7 憑證機構通知其他實體展期後的憑證已簽發
4.7 憑證金鑰更換
4.7.1 憑證金鑰更換之情況
4.7.2 可請求憑證更換公開金鑰之人
4.7.3 憑證金鑰更換請求之處理
4.7.4 通知用戶更換金鑰的新憑證已簽發
4.7.5 構成接受更換金鑰的憑證之行為
4.7.6 憑證機構對更換金鑰的憑證之發布
4.7.7 憑證機構通知其他實體更換金鑰的憑證已簽發
4.8 憑證變更
4.8.1 憑證變更之狀況
4.8.2 可請求憑證變更之人
4.8.3 憑證變更請求之處理
4.8.4 通知用戶變更後的新憑證已簽發
4.8.5 構成接受變更後的憑證之行為
4.8.6 憑證機構對變更後的憑證之發布
4.8.7 憑證機構通知其他實體變更後的憑證已簽發
4.9 憑證廢止與暫時停用
4.9.1 憑證廢止之情況
4.9.1.1 廢止用戶憑證之事由
4.9.1.2 廢止下屬憑證機構憑證之事由
4.9.2 可請求憑證廢止之人
4.9.3 憑證廢止請求之程序
4.9.4 憑證廢止請求之寬限期
4.9.5 憑證機構處理憑證廢止請求之期限
4.9.6 信賴憑證者之憑證廢止狀態檢查規定
4.9.7 憑證廢止清冊之簽發頻率
4.9.8 憑證廢止清冊發布之最大延遲時間（如適用）
4.9.9 線上憑證廢止與狀態檢查之可用性
4.9.10 線上憑證廢止狀態檢查之要求
4.9.11 其他可用之憑證廢止資訊發布方式
4.9.12 金鑰遭破解時之特別要求
4.9.13 憑證暫時停用之情況
4.9.14 可請求憑證暫時停用之人
4.9.15 憑證暫時停用請求之程序
4.9.16 憑證暫時停用期間之限制
4.10 憑證狀態服務
4.10.1 服務特性
4.10.2 服務可用性
4.10.3 選用性功能
4.11 服務關係終止
4.12 金鑰代管與復原
4.12.1 金鑰代管與復原之政策與實務
4.12.2 Session key（對話鍵）封裝與復原之政策及實務
5 管理、作業及實體控管
6 技術安全控管
7 憑證、憑證廢止清冊（CRL）與線上憑證狀態協定（OCSP）剖繪
8 稽核與其他評估
9 其他業務與法律事項
附錄 A CAA 聯絡屬性標籤
附錄 B 對 Onion 網域名稱簽發憑證

關於本站 | GitHub | CC BY 4.0 | 聯絡方式

本站為 Web PKI 相關文件的 非官方繁體中文翻譯 ，由社群維護。

發生爭議時以 原文內容為準。本網站內容不構成法律意見。

原文採 CC BY 4.0 授權；本站翻譯內容亦採 CC BY 4.0 釋出。

回到頂端

搜尋翻譯內容 Esc

輸入關鍵字開始搜尋。