パブリック証明書 – 業界標準に違反するデータエントリ

パブリック証明書の場合、組織部門の値は必須の値（フィールド）ではありません。

基本要件によると、認証局（CA）には、組織部門の値が提供されている場合にその値を検証することのみが義務付けられています。このフィールドが空になっている場合、CAは証明書にこのフィールドを含めないように指示されています。

基本要件は、この値を「ジャンク」データ、もしくはそのように見受けられるデータにすること、または「na」や「?」などの「該当なし」であることを示す値にすることも禁止しており、そうすることで証明書が小さく保たれます。証明書を小さく保つことは、より幅広いユーザーおよびサイト運営者がTLSにアクセスできることを確実にします。

以下は、組織単位フィールドに単独で入力された場合は有効な組織単位の値を表さない文字のリストです。

パブリック証明書では、64文字（空白を含む）の文字数上限を超える以下の値（データエントリ）は許可されません。

パブリック証明書では、以下に対するアンダースコア（_）の使用が許可されなくなりました。

デジサートは、以下を使用するドメインおよびサブドメインの証明書のみを発行します。

Certificate Authority/Browser（CA/B）Forumは、無効な国際化ドメイン名が含まれるパブリックSSL/TLSサーバ証明書を発行しないことを認証局に義務付けるBallot 202の要件を明確化しました。

2021年10月1日付けで、パブリックSSL/TLSサーバ証明書では、二重ダッシュが文字「xn」に続く場合（xn--example.com）を除き、ドメイン名の3番目と4番目の文字での二重ダッシュ（--）の使用が許可されなくなりました。