Das Ballot SC48 v2 wurde angenommen, wodurch Ungenauigkeiten bei der Codierung des Domainnamens und der IP-Adresse beseitigt wurden

Das CA/B Forum Team beschloss, die Regeln für die Codierung von Domainnamen und IP-Adressen zu klären. Nach Diskussion und Abstimmung wurde das Ballot SC48 v2 mit Mehrheit angenommen.

Wichtige Änderungen im Zusammenhang mit SC48 v2:

• U-Label werden in CN vermieden (U-Label ist die Unicode-Darstellung eines internationalisierten Domainnamens).
• Reservierte LDH-Labels, die keine XN-Labels sind, werden abgelehnt.
• Alle XN-Labels müssen einen gültigen Punycode enthalten.
• Mehr Klarheit über reservierte IP-Adressen.

Reservierte IP-Adressen sind nun definiert als „IPv4- oder IPv6-Adressen, die im Adressblock eines Eintrags in einer der folgenden IANA-Registrierungen [hier: Registrierungen] enthalten sind“. Die CA sollte keine Zertifikate ausstellen, die interne Namen oder reservierte IP-Adressen enthalten. Der Eintrag iPAddress darf keine reservierte IP-Adresse enthalten.

Den Rest der Änderungen finden Sie unter folgendem Link: https://github.com/cabforum/servercert/pull/285/files.

Abonnieren Sie unsere Updates, um stets die neuesten Informationen aus der SSL-Welt zu erhalten.