VCS/Expressway WebUI で CSR 作成する際に OU が必須

[JapanTAC_CSC]

2022 年 5 月 13 日 (初版)

TAC SR Collection
主な問題	CA/Browser Forum では 2022 年 9 月 1 日以降に発行する証明書では organizationalUnitName(OU) フィールドを使用禁止 (MUST NOT) とすることとしていますが、 TelePresence Video Communication Server(VCS) / Expressway の WebUI で、Maintenance > Security > Server certificate の「Generate CSR」では organizationalUnitName(OU) フィールドを必須項目としています。 そのため、VCS / Expressway で作成した CSR を署名する認証局によっては OU フィールドを含む CSR を受け付けない可能性があります。
原因	VCS / Expressway の従来の実装です。 VCS / Expressway で発行する CSR の OU フィールドを必須項目から除外する機能改善リクエスト CSCvz97743 が登録されています。
解決策	OpenSSL コマンドなど、VCS / Expressway の WebUI「Generate CSR」以外の手段で OU フィールドを含まない CSR を作成することで問題を回避することが可能です。 CSCvz97743 の機能改善が実装されたバージョンの VCS / Expressway のWebUI「Generate CSR」から OU フィールドを含まない CSR を作成可能です。

備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。