规范数字证书流程管理 WAPI产业联盟发布两项团体标准

日前，中关村无线网络安全产业联盟（WAPI产业联盟）正式发布T/WAPIA 013.3—2025《信息安全技术 数字证书管理 第3部分：证书颁发》与T/WAPIA 013.4—2025《信息安全技术 数字证书管理 第4部分：证书撤销》两项团体标准，为数字证书颁发与撤销环节建立起科学完善的技术规范，将有效推动该技术在安全无线局域网领域的规模化应用，并为我国高质量网络建设和相关产业健康发展提供关键技术支撑。上述标准已于2025年12月10日实施。

图 ：《数字证书管理》系列2项团体标准

其中，T/WAPIA 013.3—2025明确了数字证书颁发与更新的核心流程，细化了终端实体证书颁发的运维管理要求和安全规范，成功破解了不同厂商设备间因协议差异引发的互操作难题，降低了系统集成复杂度，为证书颁发全流程的安全性与规范性提供了有力保障。T/WAPIA 013.4—2025则界定了数字证书撤销的适用条件与实施流程，明确了终端实体证书撤销后的状态发布与更新要求、证书撤销列表（CRL）格式标准及后续处置规范，有效解决了证书撤销后设备间的协同处置问题，确保风险证书及时失效，从源头防范了恶意使用带来的网络安全风险。

两项标准的起草工作汇聚了产业链上下游核心力量，参与单位包括北京数字认证股份有限公司、中关村无线网络安全产业联盟、南方电网数字电网科技（广东）有限公司、广州莲雾科技有限公司、深圳市智开科技有限公司、西安芯语慧联信息科技有限公司、西安西电捷通无线网络通信股份有限公司、无线网络安全技术国家工程研究中心、工业和信息化部宽带无线IP标准工作组、北京华信傲天网络技术有限公司、中能融合智慧科技有限公司等多家设备厂商与科研机构。起草过程中，联盟广泛征求业界意见，充分凝聚产业共识，确保标准兼具实用性、前瞻性与可操作性。

此次标准的发布实施，进一步完善了WAPI标准体系中数字证书管理的全链条架构，两项标准与系列标准中证书存储与使用、证书格式等相关内容紧密衔接，构建起覆盖数字证书全生命周期的标准化体系，将显著提升无线局域网数字证书应用的安全性、规范性与高效性，为企业开展安全无线局域网等类网络设备的证书管理工作提供了权威技术指导，将推动数字证书技术在更广泛领域实现规范化应用，为提升我国网络安全保障能力注入新动能。