Skip to main content

憑證設定檔選項

憑證設定檔允許您對您的憑證執行更多事項。有些選項允許您在您的憑證中加入其他欄位，其他選項允許您加入其他 x.509 延伸程式。

在您可以使用憑證設定檔前，必須開啟用於您的帳戶的憑證設定檔。它們不是預設的 CertCentral 組態的一部份。若要啟用您的帳戶的憑證設定檔，請聯絡您的客服代表，或聯絡 DigiCert 支援團隊。

支援的憑證設定檔

一對您的帳戶啟用設定檔後，這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

  • OCSP Must-Staple

    允許您在 OV 和 EV SSL/TLS 憑證中納入 OCSP Must-Staple 延伸程式。

    支援 OCSP must-staple 的瀏覽器可顯示封鎖插入使用者存取您的網站。確保您的網站正確設定，並在安裝憑證前正常提供常用的 OCSP 回應。

  • HTTP Signed Exchange (簽章的交換)

    允許您在 OV 和 EV SSL/TLS 憑證中納入 CanSignHTTPExchanges 延伸程式。

    HTTP Signed Exchange 延伸程式目前在開發中。隨著業界持續開發，需求可能有其他變化。

  • 委派的認證

    允許您在 OV 和 EV SSL/TLS 憑證中納入 DelegationUsage 延伸程式。

    Delegated Credentials for TLS 延伸程式在網際網路工程任務組 (IETF) 的現行開發下，隨著業界持續開發，需求可能有其他變化。

  • Intel vPro EKU

    允許您納入 OV SSL/TLS 憑證中的 Intel vPro EKU 欄位。

  • KDC/SmartCardLogon EKU

    允許您在 OV SSL/TLS 憑證中加入 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU (延伸金鑰使用)。

: