篩選依據: certificate profiles x 清除
new

Updates to OV and EV TLS certificate profiles

As we work to align our DV, OV, and EV TLS certificate profiles, we are making a minor change to our OV and EV TLS certificate profiles. Starting January 25, 2022, we will set the Basic Constraints extension to noncritical in our OV and EV TLS certificate profiles.

Note: DV TLS certificates are already issued with the Basic Constraints extension set to noncritical.

What do I need to do?

No action is required on your part. You shouldn't notice any difference in your certificate issuance process.

However, if your TLS certificate process requires the Basic Constraints extension to bet set to critical, contact your account manager or DigiCert Support immediately.

new

新的憑證設定檔選項

我們新增了新的憑證設定檔選項資料密碼,,允許您在 OV 和 EV SSL/TLS 憑證中納入「資料密碼」關鍵使用延伸程式。一針對您的帳戶啟用後,在憑證中納入 Data Encipherment 關鍵使用延伸程式選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。

若要啟用您帳戶的憑證設定檔,請聯絡您的帳戶管理器,或聯絡我們的支援團隊

其他可用的憑證設定檔選項

  • Intel vPro EKU
  • KDC/SmartCardLogon EKU
  • HTTP Signed Exchange (簽章的交換)
  • 委派的認證
  • OCSP Must-Staple

若要瞭解更多與這些支援的憑證設定檔選項有關的資訊,請參閱證設定檔選項

enhancement

我們改良了「訂單編號詳細資料」頁面,允許您查看新增到您的憑證的憑證設定檔選項。現在,當您前往憑證的訂單編號詳細資料頁面的訂單詳細資料區段時,您可以查看納入該憑證訂單中的設定檔選項

憑證設定檔選項

對您的帳戶啟用憑證設定檔時,設定檔選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。訂購 SSL/TLS 憑證時,您可以新增設定檔到您的憑證中。

若要瞭解更多與支援的憑證設定檔選項有關的資訊,請參閱證設定檔選項。若要啟用您帳戶的憑證設定檔,請聯絡您的帳戶管理器,或聯絡我們的支援團隊

new

我們已新增新的憑證設定檔選項 OCSP Must-Staple,允許您在 OV 和 EV SSL/TLS 憑證中納入 OCSP Must-Staple 延伸程式。一針對您的帳戶啟用後,在憑證中納入 OCSP Must-Staple 延伸程式選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。

註:支援 OCSP must-staple 的瀏覽器可顯示封鎖插入使用者存取您的網站。確保您的網站正確設定,並在安裝憑證前穩定服務裝訂的 OCSP 回應。

若要啟用您的帳戶的憑證設定檔,請聯絡您的客服代表,或聯絡我們的支援團隊

其他可用的憑證設定檔選項

如果對您的帳戶啟用,這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

  • Intel vPro EKU
    允許您納入 OV SSL/TLS 憑證中的 Intel vPro EKU 欄位。
  • KDC/SmartCardLogon EKU
    允許您在 OV SSL/TLS 憑證中納入 KDC/SmartCardLogon EKU (拓展關鍵使用)。
  • HTTP Signed Exchange (HTTP 簽署的交換)
    允許您納入 OV 和 EV SSL/TLS 憑證中的 CanSignHTTPExchanges 延伸程式 (請參閱以 Signed HTTP Exchange (簽署的 HTTP 交換) 改良您的 AMP URL)。
  • Delegated Credentials (委派的認證)
    允許您在 OV 和 EV SSL/TLS 憑證中納入 DelegationUsage 延伸程式。
new

我們已新增新的憑證設定檔選項 Delegated Credentials,允許您在 OV 和 EV SSL/TLS 憑證中納入 DelegationUsage 延伸程式。一針對您的帳戶啟用後,在憑證中納入 DelegationUsage 延伸程式選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。

若要啟用您的帳戶的憑證設定檔,請聯絡您的客服代表,或聯絡我們的支援團隊

背景

Delegated Credentials for TLS 延伸程式在網際網路工程任何組 (IETF) 的現行開發下,為了支援互相操作性測試,我們已新增發行我們已新增發行符合目前的草稿規格的憑證的功能。請注意,隨著業界持續開發,可能對草稿進行多項變更。

其他可用的憑證設定檔選項

如果對您的帳戶啟用,這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

  • Intel vPro EKU
    允許您納入 OV SSL/TLS 憑證中的 Intel vPro EKU 欄位。
  • KDC/SmartCardLogon EKU
    允許您在 OV SSL/TLS 憑證中納入 KDC/SmartCardLogon EKU (拓展關鍵使用)。
  • HTTP Signed Exchange (HTTP 簽署的交換)
    允許您納入 OV 和 EV SSL/TLS 憑證中的 CanSignHTTPExchanges 延伸程式 (請參閱以 Signed HTTP Exchange (簽署的 HTTP 交換) 改良您的 AMP URL)。
  • OCSP Must-Staple
    允許您在 OV 和 EV SSL/TLS 憑證中納入 OCSP Must-Staple 延伸程式。
new

我們新增了新的憑證設定檔選項 KDC/SmartCardLogon EKU,,允許您在 OV SSL/TLS 憑證中納入 KDC 和 SmartCardLogon EKU (拓展關鍵使用)。一針對您的帳戶啟用後,在憑證中納入 KDC/SmartCardLogon EKU (拓展關鍵使用) 欄位選項會出現在其他憑證選項下的您的 SSL/TLS 憑證申請表上。

若要啟用您的帳戶的憑證設定檔,請聯絡您的客服代表,或聯絡我們的支援團隊

註:之前,此功能僅可透過 DigiCert Services API 使用 (請參閱 CertCentral API)。

其他可用的憑證設定檔選項

如果對您的帳戶啟用,這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。