: 管理员amir明确追问过好多次Subject Directory Attributes是有什么用都没有得到答复
: ，但BR规定在互联网上公众没有用到的就不能加，也提问这东西那audit没发现吗？
: 中华表示过往的audit的确也没有被发现或问到，然后最新解决方案是补发的証书中默默
: 地删掉这个extension就是。
: 我看他们也的确不知道为什么要加和有什么系统依赖着要用…原意应该在历史中埋没了。
好像凭证发现签的内容有错顶多就是重签
但连root ca都有问题好像就很难搞了
能补救的方法是不是把新的正确root ca丢给google
然后等客户要延长或申请新的凭证的时候就改用新的root ca签发