Distinguished Name-Felder

Eine Zertifikatanforderung enthält Informationen, mit denen die Person, die die Anforderung gestellt hat, eindeutig identifiziert werden sollte.

Zertifikatanforderungen im PKCS 10-Format, die von Zertifikatdiensten akzeptiert werden, enthalten Identifikationsfelder, die als # DN-Felder (Distinguished Name) bezeichnet werden. Diese Felder enthalten die Informationen, die vom Benutzer eingegeben werden, wenn eine Zertifikatanforderung von Key Manager, Certificate Enrollment Controloder einer anderen Möglichkeit erstellt wird.

Im Folgenden finden Sie einige Richtlinien für den Abschluss von DN-Feldern in einer Zertifikatanforderung.

Feld BESCHREIBUNG
Allgemeiner Name Benutzerzertifikate: Geben Sie den vollständigen Namen der Person ein. Computerzertifikate: Geben Sie den vollqualifizierten HostName-Pfad ein, der / in DNS-Lookups verwendet wird, auf denen der Server ausgeführt wird (z. B. HostName**.** Beispiel* .com*).
Organization Der Name, den Sie für das Feld Organisation angeben, sollte der rechtliche Name für Ihre Organisation sein, die bei der entsprechenden Stadt, dem Land oder der Region registriert ist. Der rechtliche Name der Organisation muss im Feld Organisation verwendet werden.
Organizational Unit Das Feld Organisationseinheit kann verwendet werden, um zwischen verschiedenen Abteilungen innerhalb einer Organisation zu unterscheiden, z. B. "Internetsicherheitseinheit" oder "Personalabteilung". Dieses Feld wird auch für die Angabe eines DBA-Werts (Doing Business As...) empfohlen.
Lokalität Das Feld Lokal gibt die Stadt an, in der sich die Organisation befindet. Wenn die Organisation nur über lokale Mitarbeiter verfügt, weil sie eine Geschäftslizenz beim City Clerk für die StadtVerwaltung im BundesstaatVerwaltungsgebiet registriert hat, muss das Feld "Locality" (Ort) Die Ortswahl muss "Muss" enthalten.
Bundesland oder Kanton Das Feld State oder Province gibt an, wo sich die Organisation physisch befindet. Wenn Ihre Organisation in Delaware integriert ist, aber über einen DBA (Doing Business As...) in Kalifornien verfügt, verwenden Sie Kalifornien. Das Feld State oder Province darf kein abgekürztes Feld sein. Beispielsweise ist "CA" kein gültiger Zustandsname. "California" ist der richtige Zustandsname.
Land/Region Der X.500 Naming Scheme-Standard erfordert einen aus zwei Zeichen großen Länder-/Regioncode. Der Länder-/Regioncode für die USA ist "USA". Der Länder-/Regioncode für Kanada ist ZS.

Namenseigenschaften