ACME 프로토콜을 개선하여 서명 HTTP 교환 인증서 프로필 옵션에 대한 지원을 추가했습니다. 이제 ACME 클라이언트를 사용하여 CAnSignHttpExchanges 확장을 포함하여 OV 및 EV SSL/TSL 인증서를 주문할 수 있습니다.

먼저 서명 HTTP 교환 인증서에 대한 ACME 디렉터리 URL을 만듭니다. 다음으로 ACME 클라이언트를 사용하여 CanSignHttpExchanges 확장을 포함한 인증서를 발급 및 설치합니다.

서명 HTTP 교환 인증서에 대한 ACME 디렉터리 URL 및 ACME 사용자 가이드를 참조하십시오.

배경

서명 HTTP 교환 인증서 프로필 옵션을 사용하여 브랜드가 주소 표시줄에 표시되지 않는 AMP URL 표시 문제를 다룹니다. 서명 교환으로 더 향상된 AMP URL 표시하기 및 서명 HTTP 교환 인증서 받기를 참조하십시오.

이 프로필 옵션은 OV 및 EV SSL/TSL 인증서에 CanSignHttpExchanges 확장을 포함할 수 있게 합니다. 계정에 대해 사용하는 경우, 인증서에 CanSignHttpExchanges 확장을 포함 옵션이 ACME 디렉터리 URL 양식에 추가에 나타납니다.

계정에 이 인증서 프로필을 사용하려면 계정 매니저에게 연락하거나 지원 팀에게 문의하십시오.

계정 액세스 페이지의 ACME 디렉터리 URL의 목록에서 정보 아이콘을 업데이트하여 인증서 프로필 옵션(예를 들어, 서명 HTTP 교환)을 포함하는 인증서를 빠르게 식별할 수 있게 했습니다.

사이드바 메뉴에서 계정 > 계정 액세스를 클릭합니다. 계정 액세스 페이지의 ACME 디렉터리 URL 섹션에서 정보 아이콘을 클릭하여 ACME 디렉터리 URL을 통하여 주문할 수 있는 인증서에 대한 상세 정보를 확인합니다.

DigiCert 서비스 API에서 키 목록 엔드포인트 응답 매개 변수를 향상하여 ACME 디렉터리 URL을 확인할 수 있게 합니다. 이제 키 목록 엔드포인트를 호출하면 응답에 ACME URL(acme_urls) 및 API 키(api_keys) 정보를 반환합니다.