規(guī)范數(shù)字證書流程管理 WAPI產業(yè)聯(lián)盟發(fā)布兩項團體標準

日前，中關村無線網絡安全產業(yè)聯(lián)盟（WAPI產業(yè)聯(lián)盟）正式發(fā)布T/WAPIA 013.3—2025《信息安全技術 數(shù)字證書管理 第3部分：證書頒發(fā)》與T/WAPIA 013.4—2025《信息安全技術 數(shù)字證書管理 第4部分：證書撤銷》兩項團體標準，為數(shù)字證書頒發(fā)與撤銷環(huán)節(jié)建立起科學完善的技術規(guī)范，將有效推動該技術在安全無線局域網領域的規(guī)�；瘧�用，并為我國高質量網絡建設和相關產業(yè)健康發(fā)展提供關鍵技術支撐。上述標準已于2025年12月10日實施。

圖 ：《數(shù)字證書管理》系列2項團體標準

其中，T/WAPIA 013.3—2025明確了數(shù)字證書頒發(fā)與更新的核心流程，細化了終端實體證書頒發(fā)的運維管理要求和安全規(guī)范，成功破解了不同廠商設備間因協(xié)議差異引發(fā)的互操作難題，降低了系統(tǒng)集成復雜度，為證書頒發(fā)全流程的安全性與規(guī)范性提供了有力保障。T/WAPIA 013.4—2025則界定了數(shù)字證書撤銷的適用條件與實施流程，明確了終端實體證書撤銷后的狀態(tài)發(fā)布與更新要求、證書撤銷列表（CRL）格式標準及后續(xù)處置規(guī)范，有效解決了證書撤銷后設備間的協(xié)同處置問題，確保風險證書及時失效，從源頭防范了惡意使用帶來的網絡安全風險。

兩項標準的起草工作匯聚了產業(yè)鏈上下游核心力量，參與單位包括北京數(shù)字認證股份有限公司、中關村無線網絡安全產業(yè)聯(lián)盟、南方電網數(shù)字電網科技（廣東）有限公司、廣州蓮霧科技有限公司、深圳市智開科技有限公司、西安芯語慧聯(lián)信息科技有限公司、西安西電捷通無線網絡通信股份有限公司、無線網絡安全技術國家工程研究中心、工業(yè)和信息化部寬帶無線IP標準工作組、北京華信傲天網絡技術有限公司、中能融合智慧科技有限公司等多家設備廠商與科研機構。起草過程中，聯(lián)盟廣泛征求業(yè)界意見，充分凝聚產業(yè)共識，確保標準兼具實用性、前瞻性與可操作性。

此次標準的發(fā)布實施，進一步完善了WAPI標準體系中數(shù)字證書管理的全鏈條架構，兩項標準與系列標準中證書存儲與使用、證書格式等相關內容緊密銜接，構建起覆蓋數(shù)字證書全生命周期的標準化體系，將顯著提升無線局域網數(shù)字證書應用的安全性、規(guī)范性與高效性，為企業(yè)開展安全無線局域網等類網絡設備的證書管理工作提供了權威技術指導，將推動數(shù)字證書技術在更廣泛領域實現(xiàn)規(guī)范化應用，為提升我國網絡安全保障能力注入新動能。