我们新增了一个证书配置文件选项“授予的凭证”，您可以在 OV 和 EV SSL/TLS 证书中包括 DelegationUsage 扩展名。一旦为您的帐户启用后，在您的 SSL/TLS 证书请求单的其他证书选项下将显示在证书中包括 DelegationUsage 扩展名选项。

要为您的帐户启用证书配置文件，请联系您的客户代表或联系我们的支持团队。

背景

Internet 工程任务组 (IETF) 正在积极开发为 TLS 授予的凭证扩展名。为了支持互操作性测试，我们增加了颁发符合最新规范草案的证书的功能。请注意，随着行业的进一步发展，可能会对草案作出诸多更改。

其他可用的证书配置文件选项

如果为您的帐户启用，这些配置文件选项将显示在您的 SSL/TLS 证书请求表的附加证书选项下。

• Intel vPro EKU
  允许在 OV SSL/TLS 证书中包括 Intel vPro EKU 字段。
• KDC/SmartCardLogon EKU
  允许在 OV SSL/TLS 证书中包括 KDC/SmartCardLogon EKU（扩展密钥用法）字段。
• HTTP Signed Exchange
  允许在 OV 和 EV SSL/TLS 证书中包括 CanSignHTTPExchanges 扩展名（请参阅使用 Signed HTTP Exchange 改进 AMP URL）。
• OCSP Must-Staple
  允许在 OV 和 EV SSL/TLS 证书中包括 OCSP Must-Staple 扩展名。