mozilla/pkipolicy
GitHub: mozilla/pkipolicy
Stars: 55 | Forks: 19
# Mozilla PKI 策略
本代码库包含与 Mozilla PKI 策略相关的文档,例如
其[证书根程序](https://wiki.mozilla.org/CA)。这些
文档的所有者是“[Mozilla CA 证书
策略](https://wiki.mozilla.org/Modules/Activities#Mozilla_CA_Certificate_Policy)”
模块的模块负责人。Mozilla 的 PKI 策略可以在 https://groups.google.com/a/mozilla.org/g/dev-security-policy 中讨论。
以往讨论的存档位于 https://groups.google.com/g/mozilla.dev.security.policy。
## 根程序
您可以了解[如何申请加入 Mozilla 的根程序](https://wiki.mozilla.org/CA/Application_Process)。还有一个[已包含的根列表](https://wiki.mozilla.org/CA/Included_Certificates)。
### 使用 Mozilla 根存储
Mozilla 关于在其根存储中包含或排除 CA 证书的决定,与 Mozilla 分发的软件的功能和行为直接相关。有时,安全变更完全或部分在软件中进行,而不是在根存储中。此外,
Mozilla 不承诺在做出此类决定时会考虑其根存储其他用户的需求。
因此,任何考虑将 [Mozilla 根存储](https://wiki.mozilla.org/CA/Included_Certificates) 与其他
软件捆绑的人都需要了解提供根存储相关的问题,
并致力于通过密切关注 Mozilla 的行动并采取适当的措施来确保为其用户维护安全。Mozilla 尽最大努力维护一份
[附加事项列表](https://wiki.mozilla.org/CA/Additional_Trust_Changes),
我们存储的用户可能需要考虑这些事项。
[数据使用条款](https://www.ccadb.org/rootstores/usage#ccadb-data-usage-terms)
标签:CA, CCADB, HTTPS, Mozilla, SSL/TLS, 人工智能安全, 代码签名, 信任链, 公共密钥基础设施, 加密, 合规性, 数字证书, 根存储, 根程序, 根证书, 漏洞扫描器, 策略文档, 网络安全, 证书策略, 证书颁发机构, 防御加固, 隐私保护