| 使用频率 | 尽可能低，仅签发/轮换等必要操作 |
|---|---|
| 环境要求 | 隔离主机、受控介质、独立存放 |
| 流程 | 双人控制、操作留痕、介质完整性校验 |
离线操作检查单（文本）
离线操作检查单（文本）
1) 取用介质并校验完整性
2) 隔离主机启动并断网
3) 执行签发/轮换并记录
4) 校验产物指纹
5) 介质封存归位并归档记录离线保护要与灾难恢复平衡：备份分片多地存放并定期验证可恢复性。
根密钥离线保护
根密钥离线保存可显著减少在线攻击面：仅在签发中间证书或轮换等必要场景使用，操作在隔离环境完成；离线介质需防篡改存放并双人取用。
易错点
- 离线操作无记录，事后无法审计
- 备份仅一处存放，介质损坏后无法恢复
数据来源与参考
- NIST SP 800-57（根密钥保护）
- CA/Browser Forum 根存储要求