Menu

Утрата поля TLS/ SSL Organizational Unit (OU)

17 февр. 2025 г.

Утрата поля TLS/ SSL Organizational Unit (OU)

Обзор 

Чтобы соответствовать базовым требованиям CA/B Forum, GlobalSign упраздняет поле Organizational Unit (OU) в сертификатах TLS/SSL в два этапа, как описано ниже.  

Почему поле OU устарело?  

Поле OU устаревает во всем мире, поскольку это единственное непроверяемое поле в сертификатах TLS, и оно может быть использовано для введения в заблуждение. Более подробную информацию можно найти в нашем блоге.   

Область применения  

Следующие продукты больше не будут иметь возможности использовать поле OU:  

  • Розничные и реселлерские версии TLS OV и EV  

  • MSSL OV и EV  

  • NAESB OV TLS/SSL 

  • CloudSSL (основан на MSSL)  

  • IntranetSSL (на основе MSSL)  

  • Сертификаты AEG Private Trust TLS, выпущенные нашей платформой GCC (на основе MSSL).  

Сроки поэтапного вывода из эксплуатации и запрета месторождения OU 

Дата вступления в силу   Действие 
   
25 июля 2022 года 

  • Поле OU для новых и обновленных заказов TLS OV/EV будет удалено.  

  • Поле OU в новых запросах профиля MSSL будет удалено.  

  • Поле OU будет удалено из всех существующих профилей MSSL.  

Исключения:  

  • Следующие сценарии будут поддерживать OU до 29 августа:  

    • Заказы, находящиеся в процессе обработки (размещенные до 25 июля), будут выданы с запрашиваемой стоимостью OU  

    • Перевыпущенные розничные и партнерские сертификаты TLS OV/EV будут по-прежнему содержать OU.   

    • Только для срочных исключений наша команда проверки может вручную добавить поле OU в профиль MSSL до 29 августа.    

    • Наша команда проверки также может добавить OU к розничным или реселлерским заказам TLS OV/EV во время процесса проверки до 29 августа.  
   
29 августа 2022 г.   
  • о всех продуктах TLS, перечисленных выше, поле OU будет удалено перед выпуском, и процесс ручной проверки для добавления значения OU не будет проводиться.  
  • Процесс перевыпуска будет обновлен, чтобы удалить поле OU из всех заказов.  
  • Все заказы, находящиеся в процессе обработки и имеющие OU, будут удалены после их выпуска.  

 

Примечание: Ранее выпущенные TLS-сертификаты, содержащие поле OU, не будут затронуты и продолжат пользоваться доверием до истечения срока их действия.  

Система оповещения GlobalSign

Просмотр последних системных оповещений.

Просмотр оповещений

Инструмент инвентаризации сертификатов (CIT)

Сканируйте конечные точки, чтобы найти все ваши сертификаты.

Войти / Зарегистрироваться

Тест конфигурации SSL

Проверьте установку сертификата на наличие проблем и уязвимостей SSL.

Связаться с поддержкой

СВЯЖИТЕСЬ С НАМИ
close
Поддержка: support@globalsign.com