为公共 TLS 证书配置 ICA 证书链功能
获取满足您的 DV、OV 和 EV TLS 证书需求的 ICA 证书链
先决条件
您的帐户中有公共 DV、OV 和 EV 灵活证书。*
您的帐户中启用了 ICA 证书链选择功能。
如需开始使用 ICA 证书链选择功能,请联系您的客户经理或我们的支持团队。您的客户经理还可以在您的帐户中添加需要的 DV、OV 和 EV 灵活证书。
在开始之前
使用 ICA 证书链选择功能进行以下操作:
为 DV、OV 和 EV 灵活证书设置默认的 ICA 证书链。
控制证书请求者可以使用哪个 ICA 证书链颁发灵活证书。
配置 ICA 证书链选项
Your ICA certificate chain configurations also determine what ICA certificate chains are available when ordering the same type of certificate via the Services API.
在 CertCentral 的左侧主菜单中,转到设置 > 产品设置。
为您的帐户或帐户中的分区配置 ICA 证书链设置。
如果有分区,可使用分区(适用于)下拉菜单配置分区的 ICA 证书链选项。
为帐户或分区中的角色配置 ICA 证书链设置。
如需基于角色配置 ICA 证书链选项,请选中按角色配置产品。
在角色列,选择角色:管理员、受限用户、财务经理、经理或标准用户。
为灵活证书配置默认的 ICA 证书链。
在产品列,选择公共 DV、OV 或 EV 灵活证书。
在产品设置列的默认中间证书链下拉菜单中,选择默认颁发灵活证书的 ICA 证书链。
在灵活证书请求单上配置可用的 ICA 证书链。
在产品设置栏的允许的中间证书链 [中间 CA] > [根 CA] 下拉列表中,选择请求者可以用来颁发灵活证书的中间证书链。
注意:在灵活证书订购单上会预先选择“默认”证书链。如果请求者希望使用其他中间证书链,必须展开其他证书选项部分,并选择不同的中间证书链。
如需删除请求者使用不同 ICA 证书链的权限,只需添加默认的 ICA 证书链即可。在订购单上会预先选择“默认”证书链。但是,请求者无法进行更改。
转到页面底部并单击保存设置。
接下来
默认的 ICA 证书链
当下次有人订购公共 DV、OV 或 EV 灵活证书时,DigiCert 将使用您设置的默认 ICA 证书链颁发 TLS 证书。
多个 ICA 证书链可用
当下次有人订购公共 DV、OV 或 EV 灵活证书时,您可以选择 DigiCert 应该使用哪个 ICA 证书链颁发 TLS 证书。
如需选择不同的 ICA 证书链,请执行以下操作:
在证书请求单上,展开更多证书选项。
在中间证书链 [中间 CA] > [根 CA] 下拉列表中,选择一个 ICA 证书链来颁发灵活证书。