Chứng nhận SSL Trợ giúp

Chúng tôi đã cố hết sức để dịch trang này cho bạn. Trang Tiếng Anh cũng có khả dụng.

Trạng thái của các trường Tổ chức và Đơn vị tổ chức trong chứng nhận SSL

Trước ngày 1 tháng 9 năm 2022, hai trường được sử dụng để xác định các khía cạnh của doanh nghiệp sở hữu chứng nhận SSL:

  • Trường Tổ chức (O) lưu trữ thông tin về Tên tổ chức của đối tượng chứng nhận (tên doanh nghiệp đã đăng ký).
  • Trường Đơn vị tổ chức (OU) lưu trữ thông tin bổ sung về sự liên quan của chủ thể chứng nhận với doanh nghiệp, chẳng hạn như phòng ban hoặc bộ phận của tổ chức sở hữu chứng nhận.

CA / Browser Forum (CA / B) không dùng trường OU vào năm 2022, vì đây là trường không xác thực duy nhất được sử dụng cho các chứng nhận. Việc hủy bỏ trường OU có nghĩa là những kẻ tấn công không thể sử dụng trường này theo cách thức có khả năng gian lận nữa.

Trường Tổ chức (O) vẫn được bao gồm trong các chứng nhận Tổ chức đã xác thực (OV) và Xác thực mở rộng (EV). Tuy nhiên, các chứng nhận được xác thực miền (DV) không còn bao gồm các trường O hoặc OU, vì quyền sở hữu miền là tất cả những gì bắt buộc để có được chứng nhận DV.

Thực tế là các trường O hoặc OU không được bao gồm trong chứng nhận DV có thể dẫn đến kết quả không mong muốn khi sử dụng chứng nhận DV với một số thành phần cơ sở hạ tầng. Ví dụ, một số máy chủ, tường lửa hoặc các thành phần khác, có thể mong đợi các trường O và OU hiện diện. Nếu bạn gặp phải sự cố như vậy trong khi sử dụng chứng nhận DV, hãy tham khảo tài liệu bên thứ ba về thành phần của bạn để biết thêm thông tin. Bạn cũng có thể cân nhắc chuyển sang chứng nhận OV hoặc EV, một trong hai chứng nhận này hỗ trợ trường O.

Lưu ý: Mặc dù chứng nhận OV và EV có giá cao hơn chứng nhận DV, nhưng chúng phải trải qua một quá trình xác minh toàn diện hơn, yêu cầu tài liệu và hiệu đính. Đối với chứng nhận OV, trường O dựa trên tổ chức được liệt kê trong yêu cầu ký chứng nhận (CSR). Đối với chứng nhận EV, nó dựa trên tên tổ chức hoặc DBA ("hoạt động kinh doanh với tư cách") được cung cấp trong quá trình kiểm tra.

Xem thêm thông tin