关于8月24日起不再使用TLS 证书中的 OU 字段的通知

关于8月24日起不再使用TLS 证书中的 OU 字段的通知

发布时间：June 3, 2022

尊敬的用户：

您好！根据CA/B论坛较新规定，从2022年9月1日开始，所有全球可信CA颁发的可信SSL/TLS数字证书将不再使用OU字段。

为遵循行业新规，提前应对SSL数字证书策略变更，上海CA相关业务将从2022年8月24日起不再使用OU字段。

变更生效后，新签和重签的企业级SSL证书（含EV SSL和OV SSL）、EV代码签名和OV代码签名证书将不再含有OU字段信息。

用户无需执行任何操作，因为该字段将在发布时删除。以前颁发的带有 OU 的证书将继续有效，直至其到期。

特此通知，感谢您的支持！

上海市数字证书认证中心有限公司

2022年6月2日

关于OU字段

当申请购买SSL证书时，需要提交证书签名请求文件，即CSR文件，您可以在输入框中填写存储在证书中的元数据，其中Organization Unit (OU)字段即所在部门或单位。

它是一个缺乏实质性验证要求的自由格式字段且不能进行身份验证，可能被滥用以混淆或误导用户风险。

此次不再使用OU字段将减少验证过程中与OU字段相关的问题，防止用户的公司名称、商标、单位等其他信息被他人滥用。