CA/B论坛最近通过了SC47v2投票,决定从2022年9月1日开始,所有CA机构颁发的可信SSL/TLS数字证书不再使用OU字段。Sectigo、DigiCert等全球领先的CA机构陆续做出SSL证书策略变更,以响应此次新规变化。
1、Sectigo将从2022年7月1日开始,新签和重签SSL证书不再使用OU字段信息,同时,Sectigo计划在4月1日前提供一个可选方案,即为每个账户临时开通“关闭”OU字段功能,以评估此次更改的影响力度。
2、DigiCert宣布将从2022年8月起删除SSL证书中的OU字段。
我们在申请购买SSL证书时,需要提交证书签名请求文件,即CSR文件,其中OU字段填写的一般是所在部门或单位信息。