인증서 프로필 옵션

인증서 프로필을 사용하여 인증서로 더 많은 것을 할 수 있습니다. 일부 옵션에서는 인증서에 추가 필드를 포함할 수 있으며 다른 옵션들은 추가적 x.509 확장을 포함할 수 있습니다.

이 인증서 프로필은 계정에 사용해야 합니다. 이들은 기본값 CertCentral 구성의 일부분이 아닙니다. 계정에 인증서 프로필을 사용하려면 고객 담당자에게 연락하거나 지원 팀에게 문의하십시오.

계정에 사용하고 있는 경우, 이 프로필 옵션은 추가적 인증 옵션 밑의 SSL/TLS 인증서 요청 양식에 나타납니다.

• Intel vPro EKU
  OV SSL/TLS 인증서에 Intel vPro EKU 필드를 포함할 수 있게 합니다.
• KDC/SmartCardLogon EKU
  OV SSL/TLS 인증서에서 KDC(Kerberos 제한 위임) 및 SmartCardLogon EKU(Extended Key Usage)를 포함할 수 있게 합니다.
• OCSP Must-Staple
  OV 및 EV SSL/TLS 인증서에서 OCSP Must-Staple 확장을 포함할 수 있게 합니다.
  OCSP must-staple을 지원하는 브라우저는 사이트에 액세스하는 사용자에게 차단 중간 광고를 표시할 수도 있습니다. 인증서를 설치하기 전에 사이트가 스테이플 OCSP 응답을 적절하고 안정적으로 처리할 수 있도록 구성되어 있는지 확인합니다.
• HTTP 서명 교환
  OV 및 EV SSL/TLS 인증서에 CanSignHTTPExchanges 확장을 포함할 수 있게 합니다.
  HTTP 서명 교환 확장은 개발이 진행 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
• 위임한 자격 증명
  OV 및 EV SSL/TLS 인증서에 DelegationUsage 확장을 포함하는 것을 허용합니다.
  TLS용 위임한 자격 증명 확장은 IETF(Internet Engineering Task Force) 내에서 개발이 진행 중입니다. 업계의 개발이 진행되면서 요구 사항에 추가 변경 사항이 있을 수 있습니다.
• 데이터 암호화
  OV 및 EV SSL/TLS 인증서에 데이터 암호화 키 사용 확장을 추가할 수 있게 합니다.
  인증서에서 공개 키를 사용하여 사용자 데이터 및 애플리케이션 데이터를 암호화할 때 유용합니다.