憑證設定檔選項

憑證設定檔允許您對您的憑證執行更多事項。有些選項允許您在您的憑證中加入其他欄位,其他選項允許您加入其他 x.509 延伸程式。

憑證設定檔必須針對您的帳戶啟用。它們不是預設的 CertCentral 組態的一部份。若要啟用您的帳戶的憑證設定檔,請聯絡您的帳戶代表,或聯絡我們的支援團隊

支援的憑證設定檔

如果對您的帳戶啟用,這些設定檔選項會出現在您在其他憑證選項下的 SSL/TLS 憑證申請表上。

  • Intel vPro EKU
    允許您將 Intel vPro EKU 欄位加入 OV SSL/TLS 憑證中。
  • KDC/SmartCardLogon EKU
    允許您在 OV SSL/TLS 憑證中加入 Kerberos Constrained Delegation (KDC) 和 SmartCardLogon EKU (延伸金鑰使用)。
  • OCSP Must-Staple
    允許您在 OV 和 EV SSL/TLS 憑證中加入 OCSP Must-Staple 延伸程式。
    支援 OCSP must-staple 的瀏覽器可能會顯示對存取您的網站使用者封鎖插入。確保您的網站正確設定,並在安裝憑證前穩定服務裝訂的 OCSP 回應。
  • HTTP Signed Exchange
    (HTTP 簽章的交換) 允許您在 OV 和 EV SSL/TLS 憑證中加入 CanSignHTTPExchanges 延伸程式。
    HTTP Signed Exchange (TTP 簽章的交換) 延伸程式目前正在開發中。隨著業界持續開發,需求可能有其他變化。
  • Delegated Credentials
    (委派的認證) 允許您在 OV 和 EV SSL/TLS 憑證中加入 DelegationUsage 延伸程式。
    Delegated Credentials for TLS (TLS 的委派認證) 正在 Internet Engineering Task Force (網際網路工程任務小組,IETF) 內開發中。隨著業界持續開發,需求可能有其他變化。

相關主題: