我們改良了我們的 ACME 通訊協定，新增對 Signed HTTP Exchange 憑證設定檔選項的支援。現在，您可以使用您的 ACME 用戶端，訂購內含 CanSignHttpExchanges 延伸的 OV 和 EV SSL/TLS 憑證。

首先為您的 Signed HTTP Exchange 憑證建立 ACME Directory URL。然後使用您的 ACME 用戶端發行和安裝有 CanSignHttpExchanges 延伸的憑證。

請參閱 ACME Directory URLs for Signed HTTP Exchange 憑證和 ACME 使用指南。

背景

Signed HTTP Exchange 憑證設定檔選項用於解決您的品牌在其中未顯示在位址列的 AMP URL 顯示問題。請參閱顯示有簽署的交換的更好的 AMP URL 和取得您的 Signed HTTP Exchange 憑證。

此設定檔選項允許您在 OV 和 EV SSL/TLS 憑證中納入 CanSignHTTPExchanges 延伸。一針對您的帳戶啟用後，在憑證中納入 CanSignHttpExchanges 延伸選項會出現在您的「新增 ACME Directory URL」表格上。

若要啟用用於您的帳戶的此憑證設定檔，請聯絡您的帳戶管理員，或聯絡我們的支援團隊。

我們更新了「帳戶存取」頁面上的 ACME Directory URL 的清單中的資訊圖示，以協助您快速識別包括憑證設定檔選項 (例如 Signed HTTP Exchange) 的憑證。

在資訊看板功能表中，按一下帳戶 > 帳戶存取。在帳戶存取頁面的 ACME Directory URL 區段中，按一下資訊圖示以查看與可以透過 ACME Directory URL 訂購的憑證有關的詳細資料。

在 DigiCert Services API 中，我們改良了列出金鑰端點回應參數，讓您可以看到 ACME Directory URL。現在，當您呼叫列出金鑰端點時，我們會在回應中傳回 ACME URL (acme_urls) 和 API 金鑰 (api_keys) 資訊。