Organizational Unit (OU), sertifika sahibi (subject) alanında departman veya birim adını belirtmek için kullanılan bir alandı. Sektör kuralları gereği artık herkese açık güvenilir sertifikalara OU yazılamıyor.
Ne değişti?
CA/Browser Forum Baseline Requirements, 2022 yılı içinde OU alanının yeni verilen herkese açık TLS sertifikalarından kaldırılmasını zorunlu kıldı. Gerekçe, bu alanın serbest metin olması ve CA'nın doğruluğunu güvenilir biçimde denetleyememesiydi. Bu değişiklik OV ve EV sertifikaları da kapsar; o tarihten sonra düzenlenen sertifikalarda OU görünmez.
Etkileri
- CSR'da OU: CSR'da OU yazsanız bile CA bunu sertifikaya eklemez; bu hata sayılmaz.
- Kurumsal kimlik: Firma adı (O), şehir (L), ülke (C) gibi doğrulanan alanlar yerinde durur.
- Eski sertifikalar: Daha önce verilmiş sertifikalarda OU, süresi dolana kadar kalabilir.
- Otomasyon: Bazı cihazlar veya kurumsal uygulamalar OU'ya göre eşleme yapıyorsa, bu mantık güncellenmelidir.
Kontrol
openssl x509 -in sertifika.crt -noout -subjectÇıktıda OU= görmüyorsanız yeni kurala uygun bir sertifikanız var demektir. Eski sertifikayla kıyaslamak istiyorsanız aynı komutu eskisi üzerinde de çalıştırın.
Yapılması gerekenler
- Uygulamalarınızda sertifika konusunu OU'ya göre ayrıştıran kodları gözden geçirin.
- CSR üretirken OU alanını boş bırakın.
- Departman bilgisini sertifika yerine kendi envanterinizde tutun.
Kendi CSR'ınızı CSR oluşturucuyla hazırlayabilirsiniz. Kod imzalama gibi farklı sertifika türlerinde alan kuralları ayrı olabilir; ayrıntı için bilgi bankamıza göz atın.