: 管理員amir明確追問過好多次Subject Directory Attributes是有什麼用都沒有得到答覆
: ，但BR規定在互聯網上公眾沒有用到的就不能加，也提問這東西那audit沒發現嗎？
: 中華表示過往的audit的確也沒有被發現或問到，然後最新解決方案是補發的証書中默默
: 地刪掉這個extension就是。
: 我看他們也的確不知道為什麼要加和有什麼系統依賴著要用…原意應該在歷史中埋沒了。
好像憑證發現簽的內容有錯頂多就是重簽
但連root ca都有問題好像就很難搞了
能補救的方法是不是把新的正確root ca丟給google
然後等客戶要延長或申請新的憑證的時候就改用新的root ca簽發