| 角色 | 操作员、见证人、记录人（相互分离） |
|---|---|
| 环境 | 隔离主机、受控介质、物理访问记录 |
| 产物 | 密钥、CSR/自签证书、备份分片与仪式记录 |
仪式检查单（文本）
仪式检查单（文本）
1) 核对设备与介质完整性
2) 隔离网络启动操作环境
3) 生成密钥并当场校验公钥指纹
4) 备份分片并分散封存
5) 记录每步操作人、时间与结果备份分片若集中存放会失去分散保护的意义；取用需要多人审批并留痕。
密钥生成仪式与双人控制
根密钥等高风险密钥的生成仪式通过多人见证、角色分离与全程记录降低单点风险；流程脚本要预先评审并演练，产物当场备份并封存。
易错点
- 关键步骤单人操作且无见证记录
- 仪式记录不完整，事后无法审计
数据来源与参考
- NIST SP 800-57（密钥生成与保护）
- CA/Browser Forum 根密钥保护要求