Certifikační autorita Sectigo plánuje opustit pole localityName

Certifikační autorita Sectigo postupně upouští od používání informací o lokalitě ve prospěch údajů o státu a provincii ve veřejných certifikátech SSL/TLS (s ověřením OV a EV). Podle doporučení fóra CA/B musí takové certifikáty obsahovat jedno ze dvou polí: StateOrProvinceName nebo LocalityName. Není nutné přidávat obě pole najednou.

Zároveň, jak poznamenali odborníci ze Sectigo, jsou pravidla pro vyplnění pole localityName velmi vágní. Aby se předešlo negativním důsledkům pro klienty v podobě nuceného odvolání certifikátů, rozhodla se certifikační autorita Sectigo upustit od používání pole localityName ve prospěch pole stateOrProvinceName. Toto pole je dobře zdokumentováno a obsahuje připravený seznam státních jurisdikcí.

Co mají dělat stávající klienti?

Změna se nedotkne již vydaných certifikátů.

Proces přechodu na pole stateOrProvinceName místo localityName nebude jednostupňový - potrvá několik let.

Přihlaste se k odběru našich aktualizací, abyste měli přehled o novinkách ze světa SSL!