Mozillaのルートストアポリシー（バージョン3.1、2026年7月1日発効）は、同ルートストアに証明書が含まれる認証局運営者に、CA/Browser ForumのTLSサーバー証明書向けBaseline Requirements（TLS BRs）などへの準拠を求め、TLS用証明書の発行業務はTLS BRsに適合しなければならないと定めています。CA/Browser Forum側では、サーバー証明書要件の作業部会が2026年9月7日に「SC100: DNSSEC Clarification and Consolidation」を公開しています。具体的な適用条件は、各ルートストアのポリシー本文で確認する必要があります。
TLS証明書の発行業務に適用される要件の所在
Mozilla以外のルートストア（Apple、Google、Microsoft）のポリシーは本Referenceの根拠資料に含まれない。