De certificeringsautoriteit van Sectigo is van plan het veld localityName op te heffen

De certificeringsautoriteit van Sectigo schaft het gebruik van locatie-informatie geleidelijk af ten voordele van staats- en provinciegegevens in openbare SSL-/TLS-certificaten (met OV- en EV-verificatie). Volgens de aanbevelingen van het CA/B Forum moeten dergelijke certificaten een van de volgende twee velden bevatten: stateOrProvinceName of localityName. Het is niet verplicht de twee velden tegelijk toe te voegen.

Tegelijkertijd zijn, volgens Sectigo-deskundigen, de regels voor het invullen van het veld localityName zeer vaag. Om negatieve gevolgen voor klanten in de vorm van gedwongen intrekking van certificaten te voorkomen, heeft de certificatie-autoriteit Sectigo besloten af te zien van het gebruik van localityName ten voordele van stateOrProvinceName. Dit veld is goed gedocumenteerd en heeft een kant-en-klare lijst van overheidsjurisdicties.

Wat moeten huidige klanten doen?

De wijziging heeft geen gevolgen voor reeds afgegeven certificaten.

De overgang naar het veld stateOrProvinceName in plaats van localityName zal niet in één stap gebeuren, het zal verscheidene jaren duren.

Schrijf u in voor onze updates om op de hoogte te blijven van het laatste nieuws uit de wereld van SSL.