证书配置文件选项

证书配置文件允许您对证书执行更多操作。一些选项可用于在您的证书中包括附加字段,而另外一些选项可用于包括附加 x.509 扩展名。

必须为您的帐户启用这些证书配置文件。它们不是默认 CertCentral 配置的一部分。要为您的帐户启用证书配置文件,请联系您的客户代表或联系我们的支持团队

支持的证书配置文件

如果为您的帐户启用,这些配置文件选项将显示在您的 SSL/TLS 证书请求表的附加证书选项下。

  • Intel vPro EKU
    允许在 OV SSL/TLS 证书中包括 Intel vPro EKU 字段。
  • KDC/SmartCardLogon EKU
    允许在 OV SSL/TLS 证书中包括 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU(扩展密钥用法)。
  • OCSP Must-Staple
    允许在 OV 和 EV SSL/TLS 证书中包括 OCSP Must-Staple 扩展名。
    支持 OCSP Must-Staple 的浏览器可能会向访问您的网站的用户显示一条阻止消息。在安装证书前,请确保您的网站配置正确,能够可靠地服务于装订的 OCSP 响应。
  • HTTP Signed Exchange
    允许在 OV 和 EV SSL/TLS 证书中包括 CanSignHTTPExchanges 扩展名。
    HTTP Signed Exchange 扩展名在积极开发中。随着行业的进一步发展,可能会对要求作出其他更改。
  • Delegated Credentials
    允许在 OV 和 EV SSL/TLS 证书中包括 DelegationUsage 扩展名。
    Delegated Credentials for TLS 扩展名在 Internet 工程任务组 (IETF) 的积极开发中。随着行业的进一步发展,可能会对要求作出其他更改。

相关主题: