인증서 프로필 옵션
인증서 프로필을 사용하여 인증서로 더 많은 것을 할 수 있습니다. 일부 옵션에서는 인증서에 추가 필드를 포함할 수 있으며 다른 옵션들은 추가적 x.509 확장을 포함할 수 있습니다.
인증서 프로필을 사용하려면 먼저 계정에 설정해야 합니다. 이들은 기본값 CertCentral 구성의 일부분이 아닙니다. 계정에 인증서 프로필을 사용하려면 고객 담당자에게 연락하거나 DigiCert 지원팀에 문의하십시오.
지원되는 인증서 프로필
프로필을 계정에 사용으로 설정하고 나면 그 옵션들이 추가적 인증 옵션 밑의 SSL/TLS 인증서 요청 양식에 나타납니다.
OCSP Must-Staple
OV 및 EV SSL/TLS 인증서에서 OCSP Must-Staple 확장을 포함할 수 있게 합니다.
OCSP must-staple을 지원하는 브라우저는 사이트에 액세스하는 사용자에게 차단 중간 광고를 표시할 수 있습니다. 인증서를 설치하기 전에 사이트가 스테이플 OCSP 응답을 적절하게 처리할 수 있도록 구성되어 있는지 확인합니다.
HTTP 서명 교환
OV 및 EV SSL/TLS 인증서에 CanSignHttpExchanges 확장을 포함할 수 있게 합니다.
서명한 HTTP 교환 확장은 현재 개발이 진행 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
위임한 자격 증명
OV 및 EV SSL/TLS 인증서에 DelegationUsage 확장을 포함할 수 있게 합니다.
TLS용 위임한 자격 증명 확장은 Internet Engineering Task Force(IETF) 내에서 현재 개발 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
Intel vPro EKU
OV SSL/TLS 인증서에 Intel vPro EKU 필드를 포함할 수 있게 합니다.
KDC/SmartCardLogon EKU
OV SSL/TLS 인증서에서 KDC(Kerberos 제한 위임) 및 SmartCardLogon EKU(Extended Key Usage)를 포함할 수 있게 합니다.