CA/B 论坛 （CA/Browser Forum）
定义
CA/B 论坛是证书颁发机构与浏览器厂商组成的自愿性行业组织，负责制定公开信任证书必须遵守的基线规则。
CA/B 论坛（CA/Browser Forum）成立于 2005 年，把证书签发方（CA）和证书使用方（浏览器、操作系统厂商）召集在一起，共同制定行业规则。其服务器证书工作组维护 TLS 证书的 Baseline Requirements（基线要求）和 EV 指南，另有工作组负责 S/MIME 和代码签名证书。规则通过编号投票（Ballot）修改，全文公布在 cabforum.org。
为什么重要
网站运维感受到的大多数规则都来自论坛投票。SC-081v3 投票（2025-04-11 结束表决）把 TLS 证书最长有效期在 2026-03-15 起降到 200 天、2027-03-15 起降到 100 天、2029-03-15 起降到 47 天；SC-063 把 CRL 改为强制、OCSP 改为可选；SC-067 引入了多视角签发确认。论坛本身并不执法，规则之所以有约束力，是因为各家浏览器的根证书计划要求 CA 遵守，并由审计核查。
例子
追溯一条规则：2026-04-01 签发的证书有效期不得超过 200 天。
规则出处：Baseline Requirements（经 SC-081v3 投票通过）
执行方： Chrome、Mozilla、Apple 等根证书计划
核查方： CA 的年度审计
所以无论你在国内云平台还是直接向海外 CA 购买证书，有效期上限都一样。
常见误区
- CA/B 论坛是政府机构或像 IETF 那样的标准组织。 它是行业联盟，文件通过根证书计划和审计约束 CA。
- 没有投票，浏览器就不能行动。 根证书计划可以单方面提出更严格的要求，比如 2020 年 Apple 先于 SC31 投票推行了 398 天上限。
- 只有 CA 有投票权。 浏览器等证书使用方同样投票，提案需要两类成员都支持才能通过。