✍️Рабочая группа CA/Browser Forum отклонила заявку Huawei

Server Certificate Working Group - рабочая группа в рамках CA/Browser Forum, которая занимается разработкой и поддержкой Baseline Requirements (BR) - базовых требований по выдаче и управлению TLS-сертификатами. В неё входят удостоверяющие центры и производители браузеров и операционных систем (поэтому и такое название - CA/B Forum, не хватает OS - CA/B/OS).

Huawei была подана заявка на вступление в рабочую группу в качестве потребителя TLS-сертификатов - разработчика браузера, что даёт право голоса по вопросам, касающихся сертификатов.

В рамках заседания 10 сентября рабочей группой дана оценка соответствия заявки семи критериям устава.
Первые пять были выполнены:
✅ Предоставляет ПО для просмотра веб-страниц
✅ Выпускает регулярные обновления
✅ Документация требует от УЦ соблюдать BR
✅ Проверяет цепочки доверия
✅ Публикует документацию о хранилище доверия

По двум были вопросы:
❌ Отсутствует общедоступная документация о шагах для признания УЦ доверенным
❌ Отсутствует общедоступная документация с контактами для сообщений о нарушениях

Отдельно было отмечено, что корневые сертификаты ISRG (Let's Encrypt) уже включены в хранилище доверия Huawei без какого-либо уведомления ISRG об этом.

Таким образом, причиной отклонения заявки стало отсутствие документации, а не технические проблемы. Рабочая группа запросит у Huawei разъяснения по критериям 6 и 7, проверит работоспособность браузера и обсудит вопрос на очной встрече в октябре.

Пока CA/B Forum разбирается со своим же процедурами, в экосистеме Huawei всё намного жёстче:
🔹HarmonyOS Next 5.0+ блокирует ручную установку корневых сертификатов;
🔹Free DV сертификаты Huawei Cloud отклоняются при "чувствительных" словах в названии домене;
🔹Ошибки при импорте сертификатов УЦ ломают проверку.

✍️"Об ЭП и УЦ"