最近,我们收到了一封来自我们的证书提供者的邮件,称他们将在9月1日之后将OU字段从新的/更新的证书主题中移除。这与证书颁发机构论坛(https://cabforum.org/2021/06/30/ballot-sc47v2-sunset-subjectorganizationalunitname/)的决定有关。
我的理解是,对于新的证书,CSR将不包括OU字段,或者如果给定并且生成的证书不包含OU,则会被忽略。
这将只影响来自证书颁发机构的证书,还是也会影响自签名证书(即openssl也将删除OU属性)?
发布于 2022-07-01 12:09:10
这只影响作为CA/浏览器论坛一部分的商业CA。任何私人经营的核证机关均不受影响。
https://serverfault.com/questions/1104582
复制相似问题