CA/B論壇新規(guī):自2022年9月1日起SSL/TLS數(shù)字證書將棄用OU字段
感謝銳成信息的投遞
CA /B論壇最近通過了SC47v2投票,決定從2022年9月1日開始,所有CA頒發(fā)的可信SSL/TLS數(shù)字證書不再使用OU字段。Sectigo,DigiCert等知名CA紛紛做出SSL數(shù)字證書策略變更相應(yīng)此次變化。
訪問:
微軟Surface精選機(jī)型特惠6.3折起 翻新機(jī)滿100減100
然而,一些知名CA機(jī)構(gòu)已經(jīng)開始提出應(yīng)對方案響應(yīng)此次變化:
l Sectigo將從7月1日開始,新簽和重簽SSL證書不再使用OU字段信息,同時(shí),Sectigo計(jì)劃在4月1日前提供一個(gè)可選方案,即為每個(gè)賬戶臨時(shí)開通“關(guān)閉”O(jiān)U字段功能,以評估此次更改的影響力度。
l DigiCert宣布將從8月起刪除SSL證書中的OU字段。
OU字段到底是什么?
當(dāng)申請購買SSL證書時(shí),需要提交證書簽名請求文件,即CSR文件,您可以在輸入框中填寫存儲在證書中的元數(shù)據(jù),其中Organization Unit (OU)字段即所在部門或單位,如下圖:
(銳成CSR文件表單示例)
如果網(wǎng)站已安裝SSL證書,可點(diǎn)擊SSL證書詳情,查看OU字段,請看下圖示例:
(SSL證書的OU字段示例)
為什么棄用OU字段?
此次變更其原因在于CA/B 論壇擔(dān)心該字段可能被濫用,因?yàn)樗且粋€(gè)缺乏實(shí)質(zhì)性驗(yàn)證要求的自由格式字段。這意味著任何人都可以隨意輸入信息。
其次OU字段不能進(jìn)行身份驗(yàn)證,它所包含的信息很雜,比如名稱,DBA,商品名,商標(biāo),地址或是其他涉及特定自然人或法人的文本。如果OU字段填寫不正確,或是被濫用,將可能導(dǎo)致證書驗(yàn)證失敗等一系列問題。
基于此,CA/B論壇一致通過投票決定徹底取消不必要的OU字段,減少驗(yàn)證過程中與OU字段相關(guān)的問題,防止公司名稱、商標(biāo)、單位等其他信息的被他人濫用。
關(guān)鍵詞: 安全 CA/B論壇新規(guī):自2022年9月1日起SSL/TLS數(shù)字證書將
2022-01-27 16:38:00
2022-01-27 15:24:46
2022-01-27 15:21:22
2022-01-27 15:18:19
2022-01-27 15:10:53
2022-01-27 15:08:30
2022-01-27 15:05:33
2022-01-27 14:41:04
2022-01-27 14:36:13
相關(guān)新聞