Conditions sur les requêtes de certificats de serveur

• le(s) nom(s) de serveur(s) indiqué(s) dans la requête doivent être dans le domaine epfl.ch
• l'algorithme utilisé doit être RSA
• la taille de la clef doit être de 2048 bits
• l'indication de pays C=CH doit figurer dans la requête
• l'organisation O= doit figurer dans la requête, exactement comme suit (nom complet sans accents suivi de l'abréviation):

  Ecole polytechnique federale de Lausanne (EPFL)

• la mention du champ ST= (State/Province) est déconseillée, mais s'il figure dans la requête, il doit être écrit: Vaud
• la mention du champ OU= (unité ou Organisational Unit) est déconseillée, mais s'il figure dans la requête, ce doit être l'abréviation officielle de dernier ou avant-dernier niveau de l'unité à laquelle est rattaché le serveur (p.ex. pour l'unité EPFL/PL/PL-DIT/DIT-SB, seuls OU=PL-DIT ou OU=DIT-SB sont acceptables)