CA信任链与证书供应链安全第01页：研究总览与背景定位

01 · 研究背景与意义

1.1 信任链：Web安全的"根"问题

浏览器地址栏的"小锁"背后是一条信任链（Certification Path）：内置在浏览器/操作系统根证书库中的根CA证书（信任锚）→ 一家或多家中间CA → 站点证书。RFC 5280《Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile》（2008年5月）定义的证书路径验证算法以信任锚为起点，逐级验证签名、有效期、名称链接与各项约束——用户对站点的信任，最终沉淀为对根CA的信任。Web PKI的系统性特征是"信任锚多元、委托层级复杂"：主流浏览器与操作系统根程序内置的根CA证书数量级为百余个（各根程序口径不同，以CCADB公共数据库披露为准），每张根证书之下可能再下辖若干中间CA，构成一个庞大、去中心化、跨国界的信任委托网络。

1.2 为什么"信任链与供应链"成为独立研究对象

历史上的信任危机反复证明：攻击者的目标正在从"攻破密码学"转向"攻破治理、运营与供应链"——

• 2011年DigiNotar事件：荷兰CA被入侵，攻击者签发数百张伪造证书并对伊朗Gmail用户实施大规模HTTPS中间人攻击，CA随后破产——证明攻陷一家CA即可在全网范围击穿特定站点的身份信任；该事件直接加速了证书透明度（CT）机制的落地进程。
• 2015年CNNIC中间证书事件：一张被委托的中间CA证书被用于为Google域名签发未经授权的证书——证明中间CA是整个信任链中最薄弱的委托环节，也促使浏览器根程序首次实质行使对国家级CA的"技术制裁"。
• 2015年Superfish事件：联想消费级笔记本预装的广告软件将自签根证书植入本地信任库并实施TLS拦截——证明本地信任根植入可将单台设备的信任体系整体击穿。
• 2017年ROCA硬件漏洞（CVE-2017-15361）：Infineon芯片的RSA密钥生成算法缺陷影响智能卡、电子身份证件与TPM——证明CA及身份基础设施所依赖的密码硬件本身也可能存在供应链级缺陷。

因此，本子课题的研究对象覆盖四个层面：根程序治理（信任锚如何准入、监督与退出）、中间CA管控（委托如何授予、约束与审计）、CA运营安全（密钥仪式、HSM、审计与流程）与证书供应链（软件、硬件、人员与第三方依赖）。

1.3 与钓鱼治理的关系

钓鱼者获取DV证书的零成本化（见子课题01《钓鱼仿冒证书滥用与生态分析》）使签发侧管控成为治理焦点；而中间CA若被滥用或入侵，可为钓鱼基础设施提供"批量可信身份"——一张中间CA证书即可为任意域名签发浏览器信任的证书，其杠杆效应远超单张钓鱼证书。信任链治理的每一次收紧（CT强制、中间CA披露要求、MPIC多视角验证、退出机制）都会直接改变钓鱼基础设施的成本结构，这是本课题与其他子课题协同的着力点。

1.4 三个结构性挑战

1.5 两个补充维度：信任锚规模的动态性与国密并行体系

信任锚规模是动态的：各根库根证书数量随准入与退出持续变化，且同一CA在不同根库中的覆盖状态可能不同——某根在Mozilla与Apple根库中存在，不代表其必然纳入Chrome自有根库。引用具体数字时必须注明根程序与统计时点；本课题统一以CCADB与各根程序公开政策文档为权威口径，不引用无出处的"精确数字"。

国密双体系并行：在中国境内，SM2双证书体系（签名证书与加密证书分离，相关标准包括GM/T 0015-2012《基于SM2密码算法的数字证书格式规范》、GM/T 0016-2012《SM2密码算法使用规范》、GM/T 0018-2012《密码设备应用接口规范》）与国际Web PKI并行运行，终端与国密网关常同时维护两套信任链。信任链治理方案必须具备双体系视野；国密侧尚无与CT等效的强制公开账本机制，伪造证书发现更依赖CA侧对账与网关抽检，相关对照分析见子课题05。

02 · 研究目标与关键问题

• 模型完备性目标：建立覆盖"证书格式—路径验证—约束机制—信任锚管理"的完整知识图谱（第2页），使从业人员能准确回答"浏览器凭什么信任一个站点"。
• 管控有效性目标：系统梳理中间CA的委托、披露、约束与审计机制，评估名称约束等技术手段在公网Web PKI中的现实可行性，输出可操作的管控基线（第3、4页）。
• 风险识别目标：建立CA运营与供应链（软件、硬件、人员、第三方依赖）的风险分类与识别方法，覆盖密钥仪式、HSM、审计与域名验证环节（第5页）。
• 运营转化目标：将14起标志性事件档案转化为组织侧的检测、应急与演练能力（第6、7页），最终沉淀为治理基线、成熟度模型与合规实施路线（第8页）。

2.1 三个关键研究问题（KQ）

03 · 生态参与方与演进时间线

3.1 生态参与方与职责

3.2 领域演进关键时间线

04 · 术语速查与常见误区

4.1 核心术语

4.2 常见误区辨析

05 · 研究范围与合规边界

• 对象范围：面向公众信任的Web PKI信任链全生命周期——根准入、中间CA委托、证书签发、运营审计、监督与退出；覆盖组织侧的本地信任根治理（含企业代理TLS检查场景）；供应链覆盖CA软件、密码硬件（HSM/智能卡/TPM）、域名验证流程、人员与第三方依赖。
• 深度边界：做到"模型解析→管控基线→风险识别→防御能力→治理路线"层面；具体密码算法（如RSA/ECDSA数学安全性）与PQC算法设计不在本子课题范围，仅在供应链与迁移章节涉及其治理影响。
• 协同边界：钓鱼证书画像与生态量化属子课题01；CT日志监测与仿冒证书发现属子课题02；吊销机制与验证演进（OCSP/CRLite/短寿命）属子课题04；国密SM2双证书体系属子课题05；ACME自动化与域名验证细节属子课题06——本子课题为其提供信任链治理视角的输入。
• 时效声明：所引RFC均为现行有效版本；事件时间线以公开调查报告、官方公告与主流安全媒体的公开记录为准；不虚构精确数值，区间与约数均明确标注。

06 · 与课题体系的协同关系

07 · 预期成果与交付物

• 《Web PKI信任模型与路径验证参考手册》（X.509 v3字段、路径验证算法、约束机制对照，第2页）
• 《中间CA委托管控与技术约束实施指南》（委托机制、名称约束工程局限、未申报中间CA发现流程，第3页）
• 《根程序治理与信任锚运营规范》（四大根程序机制对比、CCADB使用、准入与退出流程，第4页）
• 《CA运营安全与供应链风险基线》（密钥仪式、HSM、审计体系、MPIC、硬件风险案例，第5页）
• 《信任危机事件档案与应急演练手册》（14起事件档案、取证方法论、防御基线、成熟度模型与合规路线，第6—8页）

本节参考来源（第1页）

以下均为真实可查的权威来源（IETF RFC官方档案、CA/B论坛、根程序政策文档、官方公告与公开事件记录），用于支撑本页事实性表述。