Die Zertifizierungsstelle Sectigo will auf das Feld localityName verzichten

Die Zertifizierungsstelle Sectigo stellt schrittweise die Verwendung von Lokalitätsangaben zugunsten von Bundesland- und Provinzangaben in öffentlichen SSL-/TLS-Zertifikaten (mit OV- und EV-Verifizierung) ein. Nach den Empfehlungen des CA/B Forums müssen solche Zertifikate eines von zwei Feldern enthalten: stateOrProvinceName oder localityName. Es ist nicht erforderlich, beide Felder gleichzeitig zu verwenden.

Außerdem sind die Regeln für das Ausfüllen des Feldes localityName nach Meinung von Sectigo-Experten sehr vage. Um negative Folgen für Kunden in Form eines erzwungenen Widerrufs von Zertifikaten zu vermeiden, hat die Zertifizierungsstelle Sectigo beschlossen, die Verwendung von localityName zugunsten von stateOrProvinceName aufzugeben. Dieses Feld ist gut dokumentiert und verfügt über eine vorgefertigte Liste von Jurisdiktionen.

Was müssen die derzeitigen Kunden beachten?

Die Änderung hat keine Auswirkungen auf bereits ausgestellte Zertifikate.

Der Wechsel zum Feld stateOrProvinceName anstelle von localityName wird nicht in einem Schritt erfolgen, sondern mehrere Jahre dauern.

Abonnieren Sie unsere Updates, um stets die neuesten Informationen aus der SSL-Welt zu erhalten.