Sectigo 網誌
新規生效：2022年7月1日起，Sectigo 簽發的證書將棄用 OU 欄位
為符合 CA/Browser（CA/B）論壇即將生效的 ballot SC47v2 相關政策變更，Sectigo 將在該截止期限前，自2022年7月1日起不再於簽發的證書中填入組織單位（OU）欄位。
根據 CA/B 論壇的結論，「組織單位」是企業純內部的概念，證書頒發機構（CA）無法取得可信的外部資訊來源對其進行核實。因此 OU 欄位無法被認證，當中可填入客戶或 CA 選擇新增的幾乎任意文字。儘管現有規範禁止在 OU 欄位中使用未經認證的品牌或域名，但此類政策極難落實執行，且規則本身模糊、判定依賴主觀判斷。移除該欄位可徹底解決這一問題。
使用該欄位的客戶請注意：所有依賴 OU 欄位存在、或依賴該欄位中資訊的流程或系統都可能受影響。
Sectigo 計劃不晚於2022年4月1日推出一項功能，支援按帳戶臨時關閉 OU 欄位。該可選功能可協助客戶進行實際測試，排查本次變更的影響；在欄位移除的強制截止日到來前，客戶可選擇回復該設定，調整自身技術方案或流程。
本次變更主要影響公網擴展驗證（EV）、組織驗證（OV）SSL/TLS 證書，以及 EV 級和標準程式碼簽署證書。不過多數企業並未使用 OU 欄位，因此也不會建立依賴該欄位內容的流程，此類機構不會受本次變更影響。
CA/B 論壇將自2022年9月1日起棄用 OU 欄位，為確保客戶不會因本次變更受到負面影響，Sectigo 提前告知本次調整，建議客戶在最終截止日前盡早檢查內部涉及 OU 欄位的流程，確保業務功能正常。