中国互联网络信息中心（CNNIC）可信网络服务中心证书策略.pdf

中国互联网络信息中心（CNNIC）
可信网络服务中心
证书策略

版本号：2.05

有效期：2010-04-07至2011-04-07

中国互联网络信息中心（CNNIC）

2010年04月07日

CNNIC可信网络服务中心证书策略

CNNIC可信网络服务中心证书策略版本控制表
版本号主要修改说明完成时间
V1.00初次审核通过2007年5月15日
V2.00进行年审修改后，延长CP有效期一年2008年4月8日
V2.011、域名证书密钥对要求2048位2009年3月19日
2、赔付金额进行修改
3、联络方式中的邮编修改
4、年审完成，延长CP有效期一年
V2.021、证书主题中O项值修改2009年4月14日
2、多域名证书主题中CN项值修改
3、证书申请所提交材料调整
4、证书结构中证书项说明调整，与所发
证书一致
V2.031、对CP进行检查，修改文字和格式问题，2009年6月18日
以使CP便于对外发布
2、CP改为在储存库中公开发布
V2.041、增加对根签发的证书废止列表的说2010年2月2日
明，相应对其他相关部分文字进行调
整
V2.051、延长有效期2010年4月7日

CNNIC可信网络服务中心证书策略

目录

1引言................................................................................................................................................1

1.1概述.......................................................................................................................................1
1.2角色与责任...........................................................................................................................1
1.2.1安全管理委员会..............................................................................................................1

1.2.2首席安全管理员..............................................................................................................2
1.3适应性...................................................................................................................................2
1.3.1CNNIC可信网络服务中心认证中心..............................................................................3

1.3.2最终实体..........................................................................................................................3

1.3.3证书期限..........................................................................................................................4
1.4证书策略管理.......................................................................................................................4
1.4.1安全管理架构..................................................................................................................4

1.4.2联