Удостоверяващият орган Sectigo планира да премахне полето localityName

Удостоверяващият орган Sectigo постепенно преустановява използването на информация за местоположение в полза на данни за държава и област в публични SSL/TLS сертификати (с OV и EV удостоверяване). Според препоръките на CA/B Forum такива сертификати трябва да съдържат едно от двете полета: stateOrProvinceName или localityName. Не е необходимо да се добавят двете полета едновременно.

Същевременно, както отбелязват експертите на Sectigo, правилата за попълване на полето localityName са твърде неясни. За да се избегнат неприятни последици за клиентите под формата на принудително отнемане на сертификати, удостоверяващият орган Sectigo реши да се откаже от използването на localityName в полза на stateOrProvinceName. Това поле е добре документирано и има готов списък с държавни юрисдикции.

Какво трябва да направят настоящите клиенти?

Промяната няма да засегне вече издадени сертификати.

Процесът на преминаване към полето stateOrProvinceName вместо localityName няма да се осъществи наведнъж - той ще отнеме няколко години.

Абонирайте се за нашите публикации, за да сте в крак с последните новини от света на SSL!