证书配置文件选项

证书配置文件允许您对证书执行更多操作。一些选项可用于在您的证书中包括附加字段，而另外一些选项可用于包括附加 x.509 扩展名。

必须为您的帐户启用这些证书配置文件。它们不是默认 CertCentral 配置的一部分。要为您的帐户启用证书配置文件，请联系您的客户代表或联系我们的支持团队。

支持的证书配置文件

如果为您的帐户启用，这些配置文件选项将显示在您的 SSL/TLS 证书申请表的附加证书选项下。

Intel vPro EKU
允许在 OV SSL/TLS 证书中包括 Intel vPro EKU 字段。
KDC/SmartCardLogon EKU
允许在 OV SSL/TLS 证书中包括 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU（扩展密钥用法）。
OCSP Must-Staple
允许在 OV 和 EV SSL/TLS 证书中包括 OCSP Must-Staple 扩展名。
支持 OCSP Must-Staple 的浏览器可能会向访问您的网站的用户显示一条阻止消息。在安装证书前，请确保您的网站配置正确，能够可靠地服务于装订的 OCSP 响应。
HTTP Signed Exchange
允许在 OV 和 EV SSL/TLS 证书中包括 CanSignHTTPExchanges 扩展名。
HTTP Signed Exchange 扩展名在积极开发中。随着行业的进一步发展，可能会对要求作出其他更改。
Delegated Credentials
允许在 OV 和 EV SSL/TLS 证书中包括 DelegationUsage 扩展名。
Delegated Credentials for TLS 扩展名在 Internet 工程任务组 (IETF) 的积极开发中。随着行业的进一步发展，可能会对要求作出其他更改。
数据加密
允许在 OV 和 EV SSL/TLS 证书中包含数据加密密钥用法扩展。
当您需要在证书中使用公钥加密用户数据和申请数据时有用。