Certificaatprofielopties
Met certificaatprofielen kunt u meer doen met uw certificaten. Met sommige opties kunt u een extra veld in uw certificaat opnemen, terwijl u met andere een extra x.509-extensie kunt opnemen.
Certificaatprofielen moet zijn ingeschakeld voor uw account voordat u ze kunt gebruiken. Ze maken geen deel uit van de standaard CertCentral-configuratie. Als u een certificaatprofiel voor uw account wilt inschakelen, neemt u contact op met uw accountvertegenwoordiger of met DigiCert Support.
Ondersteunde certificaatprofielen
Eenmaal ingeschakeld voor uw account, verschijnen deze profielopties op uw SSL/TLS-certificaataanvraagformulieren onder Aanvullende certificaatopties.
OCSP Must-Staple
Hiermee kunt u de extensie OCSP Must-Staple opnemen in OV en EV SSL/TLS-certificaten.
Browsers met ondersteuning voor OCSP Must-Staple kunnen een waarschuwingspagina tonen aan gebruikers die toegang hebben tot uw site. Zorg ervoor dat uw site is geconfigureerd om OCSP Must-Staple-reacties correct weer te geven voordat u het certificaat installeert.
HTTP Signed Exchange
Hiermee kunt u de CanSignHTTPExchanges-extensie opnemen in OV en EV SSL/TLS-certificaten.
De extensie Signed HTTP Exchange is in ontwikkeling. Er kunnen nog aanvullende wijzigingen in de vereisten komen aan de hand van ontwikkelingen in de sector.
Gedelegeerde referenties
Hiermee kunt u de extensie DelegationUsage opnemen in OV en EV SSL/TLS-certificaten.
De extensie Delegated Credentials for TLS wordt momenteel ontwikkeld binnen de Internet Engineering Task Force (IETF). Er kunnen nog aanvullende wijzigingen in de vereisten komen aan de hand van ontwikkelingen in de sector.
Intel vPro EKU
Hiermee kunt u het veld Intel vPro EKU opnemen in een OV SSL/TLS-certificaat.
KDC/SmartCardLogon EKU
Hiermee kunt u de KDC en SmartCardLogon EKU's (Extended Key Usages) opnemen in een OV SSL/TLS-certificaat.