Opções de perfil do certificado
Perfis de certificados lhe permitem fazer mais com os seus certificados. Algumas opções permitem incluir um campo adicional em seu certificado, enquanto outras permitem incluir uma extensão x.509 adicional.
Os perfis de certificado devem ser ativados para sua conta antes que você possa usá-los. Eles não fazem parte da configuração padrão da CertCentral. Para habilitar um perfil de certificado para sua conta, entre em contato com seu representante de conta ou entre em contato com o suporte da DigiCert.
Perfis de certificado suportados
Depois que os perfis são ativados para sua conta, essas opções aparecem em seus formulários de solicitação de certificado SSL/TLS em Opções de certificado adicionais.
OCSP Must-Staple
Permite incluir a extensão OCSP Must-Staple nos certificados OV e EV SSL/TLS.
Navegadores com suporte para OCSP must-staple podem exibir um bloqueio para usuários acessando o seu site. Certifique-se de que seu site esteja configurado para atender adequadamente as Respostas OCSP grampeadas antes de instalar o certificado.
HTTP Signed Exchange
Permite incluir a extensão CanSignHTTPExchanges em um certificado OV e EV SSL/TLS.
A extensão HTTP Signed Exchange está em desenvolvimento ativo. Pode haver alterações adicionais aos requisitos conforme o desenvolvimento da indústria continua.
Credenciais delegadas
Permite incluir a extensão DelegationUsage em certificados OV e EV SSL/TLS.
A extensão Credenciais delegadas para TLS está sob desenvolvimento ativo dentro da Internet Engineering Task Force (IETF). Pode haver alterações adicionais aos requisitos conforme o desenvolvimento da indústria continua.
Intel vPro EKU
Permite incluir o campo Intel vPro EKU em certificados OV SSL/TLS.
KDC/SmartCardLogon EKU
Permite incluir o Kerberos Constrained Delegation (KDC) e SmartCardLogon EKUs (Extended Key Usage) em certificados OV SSL/TLS.