Мы добавили новый параметр профиля сертификата «OCSP Must-Staple», который позволяет включать расширение OCSP Must-Staple в сертификаты OV и EV SSL/TLS. Если включен для вашей учётная запись, параметр Включить расширение OCSP Must-Staple в сертификат отображается в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

Примечание: Браузеры с поддержкой OCSP Must-Staple могут отображать промежуточную блокировку для пользователей, получающих доступ к вашему сайту. Перед установкой сертификата убедитесь, что ваш сайт настроен на правильное и надежное обслуживание «прикрепленных» ответов OCSP.

Чтобы включить профиль сертификата для вашей учётная запись, обратитесь к представителю вашей учётная запись или обратитесь в нашу службу технической поддержки.

Другие доступные параметры профиля сертификата

Если они включены для вашей учётная запись, эти параметры профиля отображаются в формах запроса сертификата SSL/TLS в разделе Дополнительные параметры сертификата.

• Intel vPro EKU
  Позволяет включать поле Intel vPro EKU в сертификаты OV SSL/TLS.
• KDC/SmartCardLogon EKU
  Позволяет включать поле KDC/SmartCardLogon EKU (расширенное использование ключа) в сертификаты OV SSL/TLS.
• HTTP Signed Exchange
  Позволяет включить расширение CanSignHTTPExchanges в сертификат OV и EV SSL/TLS (см. Улучшение AMP URL с помощью Signed HTTP Exchange).
• Делегированные параметры доступа
  Позволяет включать расширение DelegationUsage в сертификаты OV и EV SSL/TLS.