Het veld “Organizational Unit” (OU) van een X.509-certificaat is bedoeld om aan te geven aan welke afdeling van een organisatie het is uitgegeven. Een organisatie kan daar in principe invullen wat het maar wil, en het is bijna onmogelijk voor een CA om het te valideren, wat nog maar eens het probleem onderstreept met het OU-veld als het enige zelfgerapporteerde, niet-gevalideerde veld in het certificaat.
Dat is een probleem, want deze certificaten worden door het publiek vertrouwd en het risico bestaat dat het veld misbruikt wordt om internetgebruikers in verwarring te brengen of te misleiden.
Om dit risico te verkleinen heeft het CA/Browser Forum in Ballot SC47v2 gestemd om het OU-veld in TLS-certificaten met ingang van 1 september 2022 af te schaffen. Hieronder leest u wat u moet weten voor de komende veranderingen.
Wanneer schaft GlobalSign het OU-veld in TLS-certificaten af?
GlobalSign stopt met het aanvaarden van certificaataanvragen met het OU-veld in alle TLS-certificaten met ingang van 25 juli 2022. Vanaf deze datum zal de mogelijkheid om dit veld in te vullen tijdens het bestelproces verdwijnen en zal de OU van MSSL-profielen verwijderd worden.
U hoeft niets bij te werken, want het veld zal bij de uitgifte verwijderd worden. Eerder uitgegeven certificaten met OU zullen geldig blijven tot het vervaldatum.
Voor wie heeft dit gevolgen?
Deze wijziging heeft betrekking op de volgende GlobalSign-producten:
- Retail- en reseller-versies van TLS OV en TLS EV
- MSSL OV en EV
- CloudSSL (gebaseerd op MSSL)
- IntranetSSL (gebaseerd op MSSL)
- AEG Private Trust TLS-certificaten uitgegeven vanaf ons GCC-platform (gebaseerd op MSSL)
- NAESB OV TLS
Hoewel de meeste ondernemingen het OU-veld niet gebruiken, doen sommige dat nog wel. Als uw organisatie systemen of software heeft die het OU-veld wel gebruiken, zal deze verandering gevolgen voor u hebben. Als u hulp nodig heeft bij het navigeren door deze veranderingen, kunt u ons supportartikel raadplegen of contact opnemen met uw GlobalSign-vertegenwoordiger.
