中国互联网络信息中心（CNNIC）介绍.PDFVIP

中国互联网络信息中心（CNNIC） 可信网络服务中心 证书策略 版本号：3.07 日期：2017-04-27 中国互联网络信息中心（CNNIC ） 1 CNNIC 可信网络服务中心证书策略版本控制表 版本号 主要修改说明 完成时间 V1.00 初次审核通过 2007 年5 月15 日 V2.00 进行年审修改后，延长CP 有效期一年 2008 年4 月8 日 V2.01 1. 域名证书密钥对要求2048 位 2009 年3 月19 日 2. 赔付金额进行修改 3. 联络方式中的邮编修改 4. 年审完成，延长CP 有效期一年 V2.02 1. 证书主题中O 项值修改 2009 年4 月14 日 2. 多域名证书主题中CN 项值修改 3. 证书申请所提交材料调整 4. 证书结构中证书项说明调整，与所发证书一致 V2.03 1. 对CP 进行检查，修改文字和格式问题，以使CP 便于对 2009 年6 月18 日 外发布 2. CP 改为在储存库中公开发布 V2.04 1. 增加对根签发的证书废止列表的说明，相应对其他相关 2010 年2 月2 日 部分文字进行调整 V3.0 1. 根据EV CA 和DQ CA 上线后的实际情况对本CP 进行 2010 年5 月20 日 修改，以符合EV CA 和DQ CA 的实际情况 2. 修改安全管理委员会会议或文件会签频率 V3.01 1. 对高级证书与EV 证书的名字进行调整 2012 年4 月05 日 V3.02 1. 人员控制中增加说明工作人员包括外包人员 2013 年5 月14 日 2. 对国防类域名的申请做特殊说明 3. 根据实际情况调整参考号/授权码的发送方式 V3.03 1. 在灾难恢复计划中加入了CA 服务在灾难情况下系统停 2013 年6 月24 日 机时间，恢复时间内容。 V3.04 1. 停止提供多域名证书域名修改服务。 2014 年4 月25 日 2. CNNIC 将定期检查CABForum 的SSL Baseline Requirement 要求并承诺证书管理及签发符合该要求。 3. CNNIC CA 加入24*7 的应急处理机制。 V3.05 1. 在第5 章第2 节中添加CNNIC 可信网络中心重要调整 2015 年4 月28 日 控制流程； 2. 由于证书和CRL 结构已在CPS 中有详细说明，故删除 第7 章及附录中证书和CRL 结构相关内容。 3. 附录中加入二级根签发记录表。 V3.06 1. 调整CP 文件获取地址 2016 年4 月26 日 2. 调整废止证书申请文件获取地址 3. 调整业务规则文件获取地址 V3.07 1. 年度更新CP 文档，核对