Umsetzung von Anforderungen (BR und Apple Root Programm) In der Shared-Business-CA werden in 2021/2022 zwei Anforderungen der Baseline Requirement (BR) und eine Anforderung aus dem Apple Root Programm umgesetzt.Anforderungen der Baseline Requirements(BR):Wegfall der OU Einträge bei Server Zertifikaten Wegfall des LDAP Eintrages für den CRLDP (Sperrlisten-Verteilpunkt) in den Server-Zertifikaten Zusätzlich hat Apple sein Root-Programm aktualisiert. Hier gibt es eine Einschränkung in der Laufzeit von Benutzer-Zertifikaten ab 01.12.2021:Maximale Laufzeit von 825 Tagen oder 27 Monaten Effektiver Verstoß gegen die Apple Policy ab 01.04.2022 bei längerer Laufzeit Details: https://www.apple.com/certificateauthority/ca_program.html Wichtige Hinweise:Ausgestellte Server-Zertifikate und Benutzer Zertifikate bleiben von den Änderungen unberührt. Die Ansicht der Zertifikate und die Suchmöglichkeiten hierzu bleiben ebenfalls unberührt. Requests (CSR) für Server Zertifikate werden wie gewohnt mit den OU Feldern zu stellen sein. Das OU Feld wird nur nicht ins Zertifikat übernommen. Der LDAP Verteilpunkt wird in Server Zertifikaten nicht mehr angeboten (nur http). Wir werden die Umsetzung der neuen Anforderungen in Kürze vornehmen und alle unsere Kunden hierüber noch einmal informieren.Ihr Team der SBCA.
