SSL sertifikalarında Organizasyon ve Organizasyon Birimi alanlarının durumu
1 Eylül 2022’den önce, bir SSL sertifikasına sahip olan işletmenin özelliklerini belirlemek için iki alan kullanıldı:
- Organizasyon (O) alanı, sertifika konusunun Organizasyon Adı (kayıtlı işletme adı) hakkındaki bilgileri depolar.
- Organizasyon Birimi (OU) alanı, sertifikanın sahibi olan organizasyonun departmanı veya bölümü gibi sertifika konusunun işletmeyle olan ilişkisine ilişkin ek bilgileri saklıyordu.
CA / Tarayıcı Forumu (CA / B), sertifikalar için kullanılan doğrulanmamış tek alan olduğundan OU alanını 2022'de kullanımdan kaldırmıştır. OU alanının kullanımdan kaldırılması, saldırganların bu alanı potansiyel olarak dolandırıcılık amacıyla kullanamayacağı anlamına geliyordu.
Organizasyon (O) alanı hala Organizasyon Doğrulamalı (OV) ve Genişletilmiş Doğrulama (EV) sertifikalarına dahildir. Ancak Alan Adı Doğrulanmış (DV) sertifikaları artık O veya OU alanlarını içermez, çünkü bir DV sertifikası almak için yalnızca alan adı sahipliği gereklidir.
O veya OU alanlarının DV sertifikalarına dahil edilmemesi, bazı altyapı bileşenleriyle DV sertifikası kullanılırken beklenmeyen sonuçlara yol açabilir. Örneğin, belirli sunucular, güvenlik duvarları veya diğer bileşenler O ve OU alanlarının mevcut olmasını bekleyebilir. DV sertifikası kullanırken böyle bir sorunla karşılaşırsanız, daha fazla bilgi için bileşeninizin üçüncü taraf belgelerine başvurun. Ayrıca O alanını destekleyen bir OV veya EV sertifikasına geçmeyi de düşünebilirsiniz.