인증서 프로필을 사용하여 인증서로 더 많은 것을 할 수 있습니다. 일부 옵션에서는 인증서에 추가 필드를 포함할 수 있으며 다른 옵션들은 추가적 x.509 확장을 포함할 수 있습니다.
인증서 프로필을 사용하려면 먼저 계정에 설정해야 합니다. 이들은 기본값 CertCentral 구성의 일부분이 아닙니다. 계정에 인증서 프로필을 사용하려면 고객 담당자에게 연락하거나 DigiCert 지원팀에 문의하십시오.
프로필을 계정에 사용으로 설정하고 나면 그 옵션들이 추가적 인증 옵션 밑의 SSL/TLS 인증서 요청 양식에 나타납니다.
OCSP Must-Staple
OV 및 EV SSL/TLS 인증서에서 OCSP Must-Staple 확장을 포함할 수 있게 합니다.
OCSP must-staple을 지원하는 브라우저는 사이트에 액세스하는 사용자에게 차단 중간 광고를 표시할 수 있습니다. 인증서를 설치하기 전에 사이트가 스테이플 OCSP 응답을 적절하게 처리할 수 있도록 구성되어 있는지 확인합니다.
HTTP 서명 교환
OV 및 EV SSL/TLS 인증서에 CanSignHttpExchanges 확장을 포함할 수 있게 합니다.
서명한 HTTP 교환 확장은 현재 개발이 진행 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
위임한 자격 증명
OV 및 EV SSL/TLS 인증서에 DelegationUsage 확장을 포함할 수 있게 합니다.
TLS용 위임한 자격 증명 확장은 Internet Engineering Task Force(IETF) 내에서 현재 개발 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
Intel vPro EKU
OV SSL/TLS 인증서에 Intel vPro EKU 필드를 포함할 수 있게 합니다.
KDC/SmartCardLogon EKU
OV SSL/TLS 인증서에서 KDC(Kerberos 제한 위임) 및 SmartCardLogon EKU(Extended Key Usage)를 포함할 수 있게 합니다.