20210215 - Sectigo supprime certains champs de ses certificats
Sectigo a récemment annoncé une modification de la structure de ses certificats.
À partir du 7 mars 2021, tous les certificats émis par l'autorité le seront sans champs "street address" (adresse) et "zip/postal code" (code postal).
Pourquoi ?
La présence de ces champs, qui étaient inclus par défaut dans certains certificats client, n'est pas imposée par le CA/B forum. Sectigo a donc décidé de les supprimer définitivement et de simplifier ses procédures d'audit au passage.
Quels sont les produits concernés ?
Tous les certificats (serveur, client, développeur) des marques Sectigo, TBS X509 et PositiveSSL.
Plus particulièrement :
- Les premiers intéressés sont les certificats client TBS X509 Professionnel qui incluaient ce champ par défaut et le TBS X509 Sign&Login pour qui il était optionnel.
- Les certificats serveur dont le CSR incluent ce champ seront également impactés. Les champs seront ignorés par l'autorité qui ne les incluera pas dans les certificats fabriqués.
Quelles conséquences pour les certificats en cours de validité ?
Aucune. Ces derniers continueront de fonctionner normalement jusqu'à leur expiration. S'ils sont refabriqués, ils seront alors livrés sans ces champs.
De même, les logos de confiance livrés avec vos certificats SSL cesseront de faire référence à ces champs.