Принят Ballot SC48 v2, устраняющий неточности с кодированием доменного имени и IP-адреса
Команда CA/B Forum решила уточнить правила кодирования доменных имен и IP-адресов. Итогом обсуждения и голосования стал Ballot SC48 v2. Он был принят большинством голосов.
Основные изменения, связанные с SC48v2:
Отказ от U-меток в CN (U-метка – это представление в Юникоде интернационализированного доменного имени). Отказ от зарезервированных LDH-меток, которые не являются XN-метками. Все XN-метки должны содержать валидный Punycode. Больше ясности в отношении зарезервированных IP-адресов.
Зарезервированные IP-адреса теперь определяются как «IPv4- или IPv6-адреса, которые содержатся в блоке адресов любой записи в любом из следующих реестров IANA [далее идут перечисления реестров]». Удостоверяющий центр не должен выпускать сертификаты, содержащие внутренние имена или зарезервированные IP-адреса. Запись iPAddress не должна содержать зарезервированный IP-адрес.
С остальными изменениями вы можете ознакомиться по следующей ссылке: https://github.com/cabforum/servercert/pull/285/files.
Подпишитесь на наши обновления, чтобы всегда быть в курсе свежих новостей из мира SSL!