Мы внесли улучшения в наш протокол ACME, добавив поддержку параметра профиля сертификата Signed HTTP Exchange. Теперь вы можете использовать свой клиент ACME для заказа сертификатов OV и EV SSL/TLS с включенным расширением CanSignHttpExchanges.

Сначала создайте URL-адрес каталога ACME для своего сертификата Signed HTTP Exchanges. Затем используйте свой клиент ACME для выпуска и установки сертификата с расширением CanSignHttpExchanges.

См. URL-адреса каталога ACME для сертификатов Signed HTTP Exchange и Руководство пользователя ACME.

Исходные данные

Параметр профиля сертификата Signed HTTP Exchange используется с целью решения проблемы, связанной с отображением URL-адреса AMP, когда ваш бренд не отображается в адресной строке. См. Отобразить улучшенные URL-адреса AMP с Signed Exchanges и Получить свои сертификаты Signed HTTP Exchanges.

Данный параметр профиля позволяет включать расширение CanSignHTTPExchanges в сертификаты OV и EV SSL/TLS. После включения для вашей учётная запись параметр Включить расширение CanSignHttpExchanges в сертификат будет отображаться в ваших формах «Добавить URL- адрес каталога ACME».

Чтобы включить данный профиль сертификата для своей учётная запись, свяжитесь с Менеджером вашей учётная запись или обратитесь в нашу службу технической поддержки.

Мы обновили информационные пиктограммы в списке URL-адресов каталогов ACME на странице доступа к учётная запись, чтобы вы могли быстро идентифицировать сертификаты, которые включают параметр профиля сертификата (например, Signed HTTP Exchanges).

В меню на боковой панели, нажмите Yчётная запись > Доступ к учётная запись. На странице Доступ к учётная запись в разделе URL-адреса каталога ACME щелкните по информационной пиктограмме, чтобы просмотреть подробные сведения о сертификате, который можно заказать посредством URL-адреса каталога ACME.

В DigiCert Services API мы улучшили параметры ответа конечной точки Список ключей. Теперь вы можете просматривать URL-адреса каталога ACME. Теперь при вызове конечной точки Список ключей мы указываем в ответе ACME URL (acme_urls), а также информацию о ключе API (api_keys).

В DigiCert Services API мы улучшили параметры конечной точки Получить информацию о ключах, что позволяет вам получить сведения об URL-адресах каталога ACME.

Включите идентификатор URL-адреса каталога ACME в вызов, обращенный к конечной точке Получить информацию о ключах (/ключ/{{key_id}}, где key_id - идентификатор URL-адреса каталога ACME), чтобы получить информацию об URL-адресе каталога ACME.