博客 > 自2022年7月1日起，Sectigo证书将弃用OU字段

自2022年7月1日起，Sectigo证书将弃用OU字段

标签：
Sectigo证书
SSL数字证书
OU字段

浏览量：3910次评论：0次

作者：May时间：2022-01-27 14:03:05

根据CA/B论坛最新规定：从2022年9月1日开始，所有CA颁发的可信SSL/TLS数字证书将不再使用OU字段。为遵循行业新规，提前应对SSL数字证书策略变更，Sectigo证书将从2022年7月1日弃用OU字段。

具体变更内容：

从7月1日开始，Sectigo不再签发含有OU字段信息的SSL数字证书，即变更生效后，新签和重签的企业级SSL证书（含EV SSL和OV SSL）、EV代码签名和OV代码签名证书将不再含有OU字段信息；
同时，Sectigo计划在4月1日前提供一个可选方案，即为每个账户临时开通“关闭”OU字段功能，以评估此次更改的影响力度。

OU字段到底是什么？

当申请购买SSL证书时，需要提交证书签名请求文件，即CSR文件，您可以在输入框中填写存储在证书中的元数据，其中Organization Unit (OU)字段即所在部门或单位，如下图：

（锐成CSR文件表单示例）

如果网站已安装SSL证书，可点击SSL证书详情，查看OU字段，请看下图示例：

（SSL证书的OU字段示例）

为什么弃用OU字段？

此次变更其原因在于CA/B 论坛担心该字段可能被滥用，因为它是一个缺乏实质性验证要求的自由格式字段。这意味着任何人都可以随意输入信息。

其次OU字段不能进行身份验证，它所包含的信息很杂，比如名称，DBA，商品名，商标，地址或是其他涉及特定自然人或法人的文本。如果OU字段填写不正确，或是被滥用，将可能导致证书验证失败等一系列问题。

弃用OU字段有哪些好处？

删除不必要的OU字段数据；
减少验证过程中与OU字段相关的问题；
防止公司名称、商标、单位等其他信息的被他人滥用。

此变更将影响哪些SSL数字证书？

此次更改主要影响第三方受信CA签发的扩展验证型和组织验证型 SSL / TLS证书，以及EV和OV代码签名证书。换句话说，自9月1日起，各大可信CA新签或重签的EV SSL，OV SSL证书以及EV代码签名证书和OV代码签名证书将不再包含OU字段，而Sectigo证书将提前从7月1日开始执行策略变更，DigiCert证书将在8月停止使用OU字段。
注意：先于生效日期前签发的SSL数字证书以及私有CA签发的证书不受此影响。

是否影响企业业务?

首先，绝大多数企业不会受此变化的影响！

大多数企业证书未使用OU字段，也没有依赖此字段内容构建相关技术或业务流程，对于这样的企业来说，此变更不会影响其业务运行。

然而，有一部分SSL数字证书确实使用了OU字段，而且企业可能基于OU字段的内容做了内置的技术需求，或者把它作为业务流程中有用的一部分，用于服务开通、服务部署和成本核算等。这些企业可能会受到从所有公共SSL证书中强制删除OU字段的影响。所以，Sectigo将于 4月1日前为这些企业提供一个可选方案，让每个账户可临时关闭OU字段，这样企业客户可以在真实环境中对“关闭OU字段”进行测试，以评估这一变化的影响，随后可选择 "恢复"；从而在CA/B开始强制执行新规前给企业客户留足调整其技术或流程的时间。

上一篇：2021金融保险行业数据泄露大事件
下一篇：什么是SSL卸载？它的工作原理是什么？有什么好处？

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1一文搞懂域名与URL的区别 2什么是国密算法？国密算法有哪些？ 3二级等保需要什么样的SSL证书？ 4.info域名是什么？为什么选择.info域名？ 5SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 6《工业控制系统网络安全防护指南》发布，SSL证书助力工业控制系统网络安全 7【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 8.CC域名是什么？为什么选择.CC域名？ 9部署这3种数字证书，助力保护电子邮件安全 10安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验