Принят Ballot SC48 v2, устраняющий неточности с кодированием доменного имени и IP-адреса

Команда CA/B Forum решила уточнить правила кодирования доменных имен и IP-адресов. Итогом обсуждения и голосования стал Ballot SC48 v2. Он был принят большинством голосов.

Основные изменения, связанные с SC48v2:

• Отказ от U-меток в CN (U-метка – это представление в Юникоде интернационализированного доменного имени).
• Отказ от зарезервированных LDH-меток, которые не являются XN-метками.
• Все XN-метки должны содержать валидный Punycode.
• Больше ясности в отношении зарезервированных IP-адресов.

Зарезервированные IP-адреса теперь определяются как «IPv4- или IPv6-адреса, которые содержатся в блоке адресов любой записи в любом из следующих реестров IANA [далее идут перечисления реестров]». Удостоверяющий центр не должен выпускать сертификаты, содержащие внутренние имена или зарезервированные IP-адреса. Запись iPAddress не должна содержать зарезервированный IP-адрес.

С остальными изменениями вы можете ознакомиться по следующей ссылке: https://github.com/cabforum/servercert/pull/285/files.

Подпишитесь на наши обновления, чтобы всегда быть в курсе свежих новостей из мира SSL!