Voorstel SC48 v2 is aangenomen, waarbij onnauwkeurigheden in de codering van de domeinnaam en het IP-adres zijn weggewerkt
Het CA/B Forum-team heeft besloten de regels voor het coderen van domeinnamen en IP-adressen te verduidelijken. Na bespreking en stemming is voorstel SC48 v2 met een meerderheid van stemmen aangenomen.
Belangrijke veranderingen in verband met SC48v2:
- vermijden van U-labels in de CN (U-label is de Unicode-weergave van een geïnternationaliseerde domeinnaam).
- afwijzing van gereserveerde LDH-labels die geen XN-labels zijn.
- alle XN-labels moeten geldige Punycode bevatten.
- meer duidelijkheid over gereserveerde IP-adressen.
Gereserveerde IP-adressen worden nu gedefinieerd als 'IPv4- of IPv6-adressen die zijn opgenomen in het adresblok van een vermelding in een van de volgende IANA-registers [registers hier]'. De CA mag geen certificaten afgeven die interne namen of gereserveerde IP-adressen bevatten. De iPAddress-record mag geen gereserveerd IP-adres bevatten.
De rest van de wijzigingen is te vinden op de volgende koppeling: https://github.com/cabforum/servercert/pull/285/files .
Schrijf u in voor onze updates om op de hoogte te blijven van het laatste nieuws uit de wereld van SSL.