設定您的公用 OV 和 EV 彈性憑證的 ICA 憑證鏈選項

Choose the ICA certificate chains to meet your DV, OV, and EV TLS certificate needs

先決條件

  • 針對您的帳戶啟用的公用 OV 和 EV TLS 彈性憑證
  • 新增到您的帳戶中的 ICA 憑證鏈選項

您的帳戶管理器可以新增 ICA 選項到您的帳戶。他們也可以新增需要的 OV 和 EV 彈性憑證到您的帳戶中。然後,您可以設定應發行您的公用 OV 和 EV 彈性憑證的 ICA 憑證鏈。

在您開始前

OV 和 EV 彈性憑證是支援選擇 ICA 憑證鏈的選項的唯一公用 TLS 憑證。若要瞭解更多有關 DigiCert 彈性憑證的資訊和查看哪些公用 OV 和 EV TLS 憑證有彈性功能,請參閱我們的彈性憑證頁面

公用 DV 彈性憑證和非彈性 TLS 憑證不支援 ICA 憑證鏈選項。

設定您的公用 OV 和 EV TLS 彈性憑證的 ICA 憑證鏈時,您可以:

  • 選擇應發行每種類型的彈性憑證的預設 ICA 憑證鏈。

啟用 ICA 憑證鏈選項不會變更任何彈性產品的預設中介鏈。根據預設值,DigiCert 從混合的 SHA-256 憑證鏈發行所有 OV 和 EV 憑證:SHA-1 根憑證和 SHA-256 ICA 憑證。

變更彈性憑證的預設 ICA 憑證鏈不會變更之前發行的憑證或擱置的憑證要求的 ICA 憑證鏈。

  • 若要變更之前發行的憑證的中介憑證鏈,請重新發行憑證。
  • 若要變更用於擱置的憑證要求的中介憑證鏈,請取消訂單,然後提交彈性憑證的新要求。
  • 設定憑證要求者可以在彈性憑證訂購表的允許的中介鏈[中介 CA] > [根 CA] 功能表中選擇的 ICA 憑證鏈。

設定 ICA 憑證鏈選項

這些設定也決定了在使用 Services API 訂購這些產品時,使用者可以選擇用於發行他們的彈性憑證的 ICA 憑證鏈。

  1. 在您的 CertCentral 帳戶的左側主功能表中,按一下設定 > 產品設定

  2. 在您的帳戶中設定您的帳戶或分部的 ICA 憑證鏈設定。

    如果您的帳戶中有分部,您可以設定在分部層級的產品設定。使用分部 (適用於) 下拉清單選擇您要設定 ICA 憑證鏈選項使用的分部。

  3. 在您的帳戶或分部中設定角色的 ICA 憑證

    1. 若要設定基於角色的 ICA 憑證鏈選項,請勾選以角色設定產品
    2. 角色欄中,選擇您要設定使用 ICA 憑證鏈選項的角色:系統管理員、受限的使用者、財務管理員、管理員或標準使用者。
  4. 產品欄中,選擇您要設定 ICA 憑證鏈選項使用的公用 OV 或 EV 彈性憑證。

  5. 設定彈性憑證的預設 ICA 憑證鏈。

    產品設定欄的預設中介鏈下拉清單中,選擇要發行彈性憑證的預設憑證鏈。

  6. 設定彈性憑證訂購表上的可用 ICA 憑證鏈

    產品設定欄的允許的中介鏈[中介 CA] > [根 CA] 下拉清單中,選擇憑證要求者可用於發行公用 TLS 彈性憑證的中介鏈。

    註:在 TLS 憑證訂購表上,自動選擇"預設的"鏈。若要使用其他中介鏈,要求者必須展開其他憑證選項區段,然後手動選擇其他中介憑證鏈。

    若要移除要求者選擇 ICA 憑證鏈的功能,僅新增預設的 ICA 憑證鏈。在訂購表上,他們將會看到功能表中的此 ICA 憑證鏈,但他們將無法予以變更。

  7. 捲動到頁面底部,然後按儲存設定

下一步是什麼

下次有人訂購公用 OV 或 EV 彈性憑證時,將會從您設定為預設發行憑證鏈的中介鏈發行。

如果您啟用使用於彈性產品的多個 ICA 憑證鏈,下次有人訂購該憑證時,他們可以使用中介鏈[中介 CA] > [根 CA]下拉清單選擇應發行憑證的鏈。

在憑證申請表上:

  1. 展開其他憑證選項
  2. 中介鏈[中介 CA] > [根 CA]下拉清單中,選擇應發行憑證的 ICA 憑證鏈。