Certification Practice Statement (CPS)

签发机构: Xindu (xindu.xyz) — OU: CYBER ROOT AUTHORITY
信任层级: CYBER ROOT CA G1 (离线根) → CYBER NETWORK ACCESS CA G1 (签发 CA)
文档版本: 1.0 · 生效日期 2026-08-16 · 关联条款版本 1.2

1. 适用范围

本 CPS 约束 CYBER 授权文档 (CYBER_NETWORK_AUTHORIZATION / NODE_CREDENTIAL) 的签发、验证、吊销与审计。

2. 密钥与证书管理

根私钥离线保存, 仅用于签署签发 CA 与 CRL。签发 CA 私钥仅存于签发侧, 不做网络分发。 文档签名为 Ed25519 (RFC 8032), 负载规范化采用 JCS (RFC 8785)。

3. 签发流程

授权对象仅限 AUTHORIZED_NODE (network_authorized_node)。节点注册须经本地管理口执行 (admission.method = local-only), 远程注册禁止。有效期默认 7 天 (P7D)。

4. 验证与吊销

信任锚: root-g1.cert.pem。 吊销列表: http://crl.xindu.xyz/root-g1.crl (CRL 分发点)。 OCSP: http://ocsp.xindu.xyz 。吊销申请: https://auth.xindu.xyz/revoke。

5. 公开可查性

域名登记 (RDAP): xindu.xyz · registrar Spaceship, Inc. · reg 2026-07-11 · exp 2027-07-11。 本页及全部验证材料托管于 auth.xindu.xyz / crl.xindu.xyz, 以 HTTPS 提供 (证书由 Let's Encrypt 签发)。