Ikuo最後のセッションです。activities)です。CA/ブラウザフォーラムというのは、規制団体ではなく、また、監督機関でもありません。世界的な「標準機関」に近いものといえるでしょう。SSL/TLS証明書の提供/発行/ガバナンスについての相互のポリシ、実務をともに定めていますブラウザは、トラストサービスプロバイダを「ルートプログラム」を通じて、そのssl/TLSトラストサービスを「監督」しています。フォーラムは、ガバナンスの変更によって、フォーラムがサーバー証明書ワーキンググループとなりました。名称の変更がありました。他の話題としては、監査が、ETSIの標準とWebTrustの基準が、収斂しつつあります。効果的な監督というのも重要な問題です。現在は、適合性評価機関となっています。誤った証明書は、適合性評価機関によって発見されるものではないのです。監督機関は、スキームをテストするにすぎないのです。その意味で、関係当事者は、証明書「製品」によって十分に保護されているのか、トラストをおいているのか、という問題があるのです。現状でのSSL/TLSが、十分なのか、監査報告書での不適合部分が小規模とされること、適格タイムスタンプは、RFC3161のタイムスタンプではないこと、などの問題があるとされています。