憑證設定檔選項

憑證設定檔允許您對您的憑證執行更多事項。有些選項允許您在您的憑證中加入其他欄位，其他選項允許您加入其他 x.509 延伸程式。

憑證設定檔必須針對您的帳戶啟用。它們不是預設的 CertCentral 組態的一部份。若要啟用您的帳戶的憑證設定檔，請聯絡您的客服代表，或聯絡我們的支援團隊。

支援的憑證設定檔

如果對您的帳戶啟用，這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

Intel vPro EKU
允許您納入 OV SSL/TLS 憑證中的 Intel vPro EKU 欄位。
KDC/SmartCardLogon EKU
允許您在 OV SSL/TLS 憑證中加入 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU (延伸金鑰使用)。
OCSP Must-Staple
允許您在 OV 和 EV SSL/TLS 憑證中加入 OCSP Must-Staple 延伸程式。
支援 OCSP must-staple 的瀏覽器可能會顯示對存取您的網站使用者封鎖插入。確保您的網站正確設定，並在安裝憑證前穩定服務裝訂的 OCSP 回應。
HTTP Signed Exchange
(HTTP 簽章的交換) 允許您在 OV 和 EV SSL/TLS 憑證中加入 CanSignHTTPExchanges 延伸程式。
HTTP Signed Exchange (TTP 簽章的交換) 延伸程式目前正在開發中。隨著業界持續開發，需求可能有其他變化。
Delegated Credentials
(委派的認證) 允許您在 OV 和 EV SSL/TLS 憑證中加入 DelegationUsage 延伸程式。
Delegated Credentials for TLS (TLS 的委派認證) 正在 Internet Engineering Task Force (網際網路工程任務小組，IETF) 內開發中。隨著業界持續開發，需求可能有其他變化。
資料加密
允許您在 OV 和 EV SSL/TLS 憑證中，納入「資料加密」金鑰使用延伸。
當您想要在憑證中使用公金鑰加密使用者資料和應用程式資料時很實用。

相關主題：