Opzione profilo certificato

I profili certificato ti consentono di eseguire altre operazioni con i tuoi certificati. Alcune opzioni ti consentono di includere un altro campo nel tuo certificato, mentre altre ti consentono di includere un’ulteriore estensione x.509.

Questi profili certificato devono essere attivi per il tuo account. Non fanno parte della configurazione CertCentral predefinita. Per abilitare un profilo certificato per il tuo account, contatta il tuo rappresentante account o il nostro team di assistenza.

Una volta abilitate per il tuo account, queste opzioni di profilo sono visualizzate sui tuoi moduli di richiesta certificato SSL/TLS sotto Opzioni certificato aggiuntive.

• OCSP Must-Staple
  Ti consente di includere l’estensione OCSP Must-Staple nei certificati SSL/TLS OV ed EV.
  I browser con supporto per OCSP must-staple possono visualizzare un blocco interstiziale per gli utenti che accedono al tuo sito. Verifica che il tuo sito sia configurato per servire in modo corretto e solido le risposte OCSP “stapled” prima di installare il certificato.
• Scambio firmato HTTP
  Ti consente di includere l'estensione CanSignHTTPExchanges in un certificato SSL/TLS OV ed EV.
  L’estensione Scambio firmato HTTP è in fase di sviluppo attivo. Ci potrebbero essere altre modifiche ai requisiti unitamente allo sviluppo industriale.
• Credenziali delegate
  Ti consente di includere l’estensione DelegationUsage nei certificati SSL/TLS OV ed EV.
  L’estensione Credenziali delegate per TLS è in fase di sviluppo attivo all’interno di Internet Engineering Task Force (IETF). Ci potrebbero essere altre modifiche ai requisiti unitamente allo sviluppo industriale.
• Crittografia dei dati
  Consente di includere l’estensione di utilizzo delle chiavi di Crittografia dei dati nei certificati SSL/TLS OV ed EV.
  È utile quando vuoi usare la chiave pubblica nel certificato per crittografare i dati utente e i dati applicazione.