公開済みEvidenceをIdentity / Capability / Credibility / Use Case / Constraints・Current Statusの軸で機械的に集約したものです(新規の主張・推測は含みません)。
Identity
CA/Browser Forumの公式Aboutページは、同フォーラムを証明書発行者(Certificate Issuers)と、証明書を利用するインターネットブラウザ等のソフトウェア供給者による「任意の集まり」であり、別々の組織からなる法人格のない団体(unincorporated association)と説明している。会則(Bylaws)は2012年に最初に採択され、役員としてChair(任期2年)とVice Chairを選出すると記されている(2026年10月時点)。検証待ちAbout the CA/Browser Forum | CA/Browser Forum
CA/Browser Forumの会員ページ(2026年10月時点)は、会員を認証局(Certification Authorities)、証明書利用者(Certificate Consumers)、関係者(Interested Parties)に分けて掲載している。認証局にはDigiCert、GlobalSign、GoDaddy、Sectigo、Let's Encryptなど、証明書利用者にはApple、Google、Microsoft、Mozillaなどが含まれる。会員数の記載は確認できない。検証待ちMembers | CA/Browser Forum
Capability
CA/Browser Forum公式トップページは、作業部会としてサーバー証明書、コード署名証明書、ネットワークセキュリティ、S/MIME証明書、定義・用語集の5つを挙げている。最新リリースとして、S/MIME Requirements v1.0.16(Ballot SMC018、2026年9月29日)、Server Certificate Requirements「SC100: DNSSEC Clarification and Consolidation」(2026年9月7日)、Network and Certificate System Security Requirements v2.0.5(Ballot NS-008、2025年7月9日)、Code Signing Requirements v3.8(2024年8月5日)が掲載されている(2026年10月時点)。検証待ちCA/Browser Forum - Certificate Issuers, Certificate Consumers, and Interested Parties Working to Secure the Web
CA/Browser Forumの作業部会ページによれば、同フォーラムは必要に応じて作業部会を設置して現在の課題を検討し、作業部会(Working Group)はForum Guidelinesを採択するための主要な場であるとされる。同ページは会則v1.9(2018年7月3日発効)に言及し、従来型の作業部会(Legacy WG)として検証、ネットワークセキュリティ、ポリシーレビューの各作業部会を挙げている。検証待ちWorking Groups | CA/Browser Forum
Credibility
Mozillaのルートストアポリシー(バージョン3.1、2026年7月1日発効)は、Mozillaのルートストアに証明書が含まれる認証局運営者に対し、CA/Browser ForumのTLSサーバー証明書向けBaseline RequirementsおよびS/MIME向けBaseline Requirementsへの準拠を求め、TLS用証明書の発行業務はTLS BRsに適合しなければならないと定めている。検証待ちMozilla Root Store Policy — Mozilla
GlobalSignの2026年8月7日付ブログ記事は、公開TLS証明書の有効期間短縮ballot SC-081v3が2025年4月11日に賛成29・反対0で承認され、Appleが2025年1月に提案し、Apple・Google・Mozilla・Microsoftの主要ブラウザ4社が賛成したと述べている。同記事によれば最大有効期間は2026年3月15日に398日から200日へ、2029年3月15日に47日へと短縮される。ベンダー自身のブログであり、投票結果の一次記録は未確認。検証待ちWhat 47-Day Certificates Mean for Security Teams
Use Case
Mozillaのルートストアポリシー(バージョン3.1、2026年7月1日発効)は、Mozillaのルートストアに証明書が含まれる認証局運営者に対し、CA/Browser ForumのTLSサーバー証明書向けBaseline RequirementsおよびS/MIME向けBaseline Requirementsへの準拠を求め、TLS用証明書の発行業務はTLS BRsに適合しなければならないと定めている。検証待ちMozilla Root Store Policy — Mozilla
Constraints / Current Status
CA/Browser Forumの作業部会ページによれば、同フォーラムは必要に応じて作業部会を設置して現在の課題を検討し、作業部会(Working Group)はForum Guidelinesを採択するための主要な場であるとされる。同ページは会則v1.9(2018年7月3日発効)に言及し、従来型の作業部会(Legacy WG)として検証、ネットワークセキュリティ、ポリシーレビューの各作業部会を挙げている。検証待ちWorking Groups | CA/Browser Forum
CA/Browser Forumの会員ページ(2026年10月時点)は、会員を認証局(Certification Authorities)、証明書利用者(Certificate Consumers)、関係者(Interested Parties)に分けて掲載している。認証局にはDigiCert、GlobalSign、GoDaddy、Sectigo、Let's Encryptなど、証明書利用者にはApple、Google、Microsoft、Mozillaなどが含まれる。会員数の記載は確認できない。検証待ちMembers | CA/Browser Forum
GlobalSignの2026年8月7日付ブログ記事は、公開TLS証明書の有効期間短縮ballot SC-081v3が2025年4月11日に賛成29・反対0で承認され、Appleが2025年1月に提案し、Apple・Google・Mozilla・Microsoftの主要ブラウザ4社が賛成したと述べている。同記事によれば最大有効期間は2026年3月15日に398日から200日へ、2029年3月15日に47日へと短縮される。ベンダー自身のブログであり、投票結果の一次記録は未確認。検証待ちWhat 47-Day Certificates Mean for Security Teams