憑證設定檔選項

憑證設定檔允許您對您的憑證執行更多事項。有些選項允許您在您的憑證中加入其他欄位，其他選項允許您加入其他 x.509 延伸程式。

憑證設定檔必須針對您的帳戶啟用。它們不是預設的 CertCentral 組態的一部份。若要啟用您的帳戶的憑證設定檔，請聯絡您的帳戶代表，或聯絡我們的支援團隊。

如果對您的帳戶啟用，這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

• Intel vPro EKU
  允許您將 Intel vPro EKU 欄位加入 OV SSL/TLS 憑證中。
• KDC/SmartCardLogon EKU
  允許您在 OV SSL/TLS 憑證中加入 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU (延伸金鑰使用)。
• OCSP Must-Staple
  允許您在 OV 和 EV SSL/TLS 憑證中加入 OCSP Must-Staple 延伸程式。
  支援 OCSP must-staple 的瀏覽器可能會顯示對存取您的網站使用者封鎖插入。確保您的網站正確設定，並在安裝憑證前穩定服務裝訂的 OCSP 回應。
• HTTP Signed Exchange
  (HTTP 簽章的交換) 允許您在 OV 和 EV SSL/TLS 憑證中加入 CanSignHTTPExchanges 延伸程式。
  HTTP Signed Exchange (TTP 簽章的交換) 延伸程式目前正在開發中。隨著業界持續開發，需求可能有其他變化。
• Delegated Credentials
  (委派的認證) 允許您在 OV 和 EV SSL/TLS 憑證中加入 DelegationUsage 延伸程式。
  Delegated Credentials for TLS (TLS 的委派認證) 正在 Internet Engineering Task Force (網際網路工程任務小組，IETF) 內開發中。隨著業界持續開發，需求可能有其他變化。