您的帳戶管理器可以新增 ICA 選項到您的帳戶。他們也可以新增需要的 OV 和 EV 彈性憑證到您的帳戶中。然後,您可以設定應發行您的公用 OV 和 EV 彈性憑證的 ICA 憑證鏈。
OV 和 EV 彈性憑證是支援選擇 ICA 憑證鏈的選項的唯一公用 TLS 憑證。若要瞭解更多有關 DigiCert 彈性憑證的資訊和查看哪些公用 OV 和 EV TLS 憑證有彈性功能,請參閱我們的彈性憑證頁面。
公用 DV 彈性憑證和非彈性 TLS 憑證不支援 ICA 憑證鏈選項。
設定您的公用 OV 和 EV TLS 彈性憑證的 ICA 憑證鏈時,您可以:
啟用 ICA 憑證鏈選項不會變更任何彈性產品的預設中介鏈。根據預設值,DigiCert 從混合的 SHA-256 憑證鏈發行所有 OV 和 EV 憑證:SHA-1 根憑證和 SHA-256 ICA 憑證。
變更彈性憑證的預設 ICA 憑證鏈不會變更之前發行的憑證或擱置的憑證要求的 ICA 憑證鏈。
這些設定也決定了在使用 Services API 訂購這些產品時,使用者可以選擇用於發行他們的彈性憑證的 ICA 憑證鏈。
在您的 CertCentral 帳戶的左側主功能表中,按一下設定 > 產品設定。
在您的帳戶中設定您的帳戶或分部的 ICA 憑證鏈設定。
如果您的帳戶中有分部,您可以設定在分部層級的產品設定。使用分部 (適用於) 下拉清單選擇您要設定 ICA 憑證鏈選項使用的分部。
在您的帳戶或分部中設定角色的 ICA 憑證
在產品欄中,選擇您要設定 ICA 憑證鏈選項使用的公用 OV 或 EV 彈性憑證。
設定彈性憑證的預設 ICA 憑證鏈。
在產品設定欄的預設中介鏈下拉清單中,選擇要發行彈性憑證的預設憑證鏈。
設定彈性憑證訂購表上的可用 ICA 憑證鏈
在產品設定欄的允許的中介鏈[中介 CA] > [根 CA] 下拉清單中,選擇憑證要求者可用於發行公用 TLS 彈性憑證的中介鏈。
註:在 TLS 憑證訂購表上,自動選擇"預設的"鏈。若要使用其他中介鏈,要求者必須展開其他憑證選項區段,然後手動選擇其他中介憑證鏈。
若要移除要求者選擇 ICA 憑證鏈的功能,僅新增預設的 ICA 憑證鏈。在訂購表上,他們將會看到功能表中的此 ICA 憑證鏈,但他們將無法予以變更。
捲動到頁面底部,然後按儲存設定。
下次有人訂購公用 OV 或 EV 彈性憑證時,將會從您設定為預設發行憑證鏈的中介鏈發行。
如果您啟用使用於彈性產品的多個 ICA 憑證鏈,下次有人訂購該憑證時,他們可以使用中介鏈[中介 CA] > [根 CA]下拉清單選擇應發行憑證的鏈。
在憑證申請表上: