暗区突围免费飞天,CAB论坛新规：9月1日起弃用SSL证书中的 OU字段

CA/B论坛投票决定 ，坛新从2022年9月1日起始 ，规月全球可信CA在颁发SSL/TLS证书时 ，日起将不再使用证书中的弃用OU字段 ，详情参见最新版本的证U字暗区突围免费飞天CA/B论坛SSL/TLS 基线要求 (1.8.1 )
。OU字段为不常用字段，书中暗区突围外挂透视新规变化对大部分用户不会裸露任何不利影响 。坛新

来源 ：最新版本CA/B论坛基线要求 1.8.1（第 17 页）

为什么弃用OU字段？

OU字段（organizationsUnitName）可以理解为“所在部门”字段，该字段是日起一个缺乏实质性验证要求的自由格式字段，在裸露CSR文件时由申请者自由填写
 。弃用许多用户不知道在这个字段中输入什么信息，证U字因此该字段可能会被误用或滥用 ，书中导致证书验证出局等一系列尴尬 。坛新暗区突围外挂网站入口

因此 ，CA/B 论坛通过弃用OU字段实现 ：

去掉不必要的日起信息

通过消除自定义字段来裁减验证过程中与 OU 相关的验证尴尬

防止对公司名称 、商标、商号、暗区突围免费透视地址或其他信息的误用或故意滥用

对用户是否有影响 ？

新规生效前 ，已签发的 SSL/TLS 证书不会受到影响；

新规生效后  ，所有新颁发、重新颁发的公共信任 SSL/TLS 证书将不再包含 OU 字段；

如果您一直通过自定义OU字段作为标记，如跟踪哪个员工/部门颁发了证书等，此更改可能会影响到您的跟踪结果，但不会影响证书使用 。

各大CA机构提前感谢新规变化

目前，Sectigo，DigiCert等全球知名CA机构已确认将提前感谢新规变化。

Sectigo将从7月1日起始 ，新颁发和重新颁发的SSL证书不再使用OU字段信息，同时 ，Sectigo调停在4月1日前提供一个可选计划，即为每个账户临时开通“隔绝”OU字段功能，以评估此次更改的影响力度 。

DigiCert宣布将从8月起删除SSL证书中的OU字段 。

沃通SSL证书用户不会受到新规影响，欢迎广大用户下载沃通wosigncode工具 ，停用OU字段 
，快速创建CSR文件 。