規(guī)范數(shù)字證書流程管理 WAPI產(chǎn)業(yè)聯(lián)盟發(fā)布兩項團體標準

日前，中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（WAPI產(chǎn)業(yè)聯(lián)盟）正式發(fā)布T/WAPIA 013.3—2025《信息安全技術(shù) 數(shù)字證書管理 第3部分：證書頒發(fā)》與T/WAPIA 013.4—2025《信息安全技術(shù) 數(shù)字證書管理 第4部分：證書撤銷》兩項團體標準，為數(shù)字證書頒發(fā)與撤銷環(huán)節(jié)建立起科學完善的技術(shù)規(guī)范，將有效推動該技術(shù)在安全無線局域網(wǎng)領(lǐng)域的規(guī)�；瘧�(yīng)用，并為我國高質(zhì)量網(wǎng)絡(luò)建設(shè)和相關(guān)產(chǎn)業(yè)健康發(fā)展提供關(guān)鍵技術(shù)支撐。上述標準已于2025年12月10日實施。

圖 ：《數(shù)字證書管理》系列2項團體標準

其中，T/WAPIA 013.3—2025明確了數(shù)字證書頒發(fā)與更新的核心流程，細化了終端實體證書頒發(fā)的運維管理要求和安全規(guī)范，成功破解了不同廠商設(shè)備間因協(xié)議差異引發(fā)的互操作難題，降低了系統(tǒng)集成復雜度，為證書頒發(fā)全流程的安全性與規(guī)范性提供了有力保障。T/WAPIA 013.4—2025則界定了數(shù)字證書撤銷的適用條件與實施流程，明確了終端實體證書撤銷后的狀態(tài)發(fā)布與更新要求、證書撤銷列表（CRL）格式標準及后續(xù)處置規(guī)范，有效解決了證書撤銷后設(shè)備間的協(xié)同處置問題，確保風險證書及時失效，從源頭防范了惡意使用帶來的網(wǎng)絡(luò)安全風險。

兩項標準的起草工作匯聚了產(chǎn)業(yè)鏈上下游核心力量，參與單位包括北京數(shù)字認證股份有限公司、中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟、南方電網(wǎng)數(shù)字電網(wǎng)科技（廣東）有限公司、廣州蓮霧科技有限公司、深圳市智開科技有限公司、西安芯語慧聯(lián)信息科技有限公司、西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程研究中心、工業(yè)和信息化部寬帶無線IP標準工作組、北京華信傲天網(wǎng)絡(luò)技術(shù)有限公司、中能融合智慧科技有限公司等多家設(shè)備廠商與科研機構(gòu)。起草過程中，聯(lián)盟廣泛征求業(yè)界意見，充分凝聚產(chǎn)業(yè)共識，確保標準兼具實用性、前瞻性與可操作性。

此次標準的發(fā)布實施，進一步完善了WAPI標準體系中數(shù)字證書管理的全鏈條架構(gòu)，兩項標準與系列標準中證書存儲與使用、證書格式等相關(guān)內(nèi)容緊密銜接，構(gòu)建起覆蓋數(shù)字證書全生命周期的標準化體系，將顯著提升無線局域網(wǎng)數(shù)字證書應(yīng)用的安全性、規(guī)范性與高效性，為企業(yè)開展安全無線局域網(wǎng)等類網(wǎng)絡(luò)設(shè)備的證書管理工作提供了權(quán)威技術(shù)指導，將推動數(shù)字證書技術(shù)在更廣泛領(lǐng)域?qū)崿F(xiàn)規(guī)范化應(yīng)用，為提升我國網(wǎng)絡(luò)安全保障能力注入新動能。