Skip to content
Merged
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
6 changes: 3 additions & 3 deletions content/zh-cn/docs/profiles.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: 证书配置
slug: profiles
lastmod: 2026-03-16
lastmod: 2026-05-15
show_lastmod: false
---

Expand Down Expand Up @@ -57,7 +57,7 @@ show_lastmod: false
| [密钥的加密用途](#密钥的加密用途) | 无 |
| [TLS 客户端身份验证扩展用途](#tls-客户端身份验证扩展用途) | 无 |
| [主体密钥标识符](#主体密钥标识符扩展字段) | 无 |
| [有效期](#有效期) | 90 天 |
| [有效期](#有效期) | 45 天 |
| [吊销信息来源](#吊销信息来源) | CRL |
| [名称数量上限](#名称数量上限) | 25 |
| [标识符类型](#标识符类型) | 域名 |
Expand Down Expand Up @@ -93,7 +93,7 @@ shortlived 配置与 tlsserver 相同,只有一个重要的区别:证书有
采用 tlsclient 配置颁发的证书带有 TLS 客户端认证 EKU,
除此之外与 classic 配置完全相同。

但正如我们的[博客文章](/2025/05/14/ending-tls-client-authentication)所述,此配置也将在近期停止提供。 在 2026 年 5 月 13 日前使用过该配置的用户可以继续使用至 2026 年 7 月 8 日。
但正如我们的[博客文章](/2025/05/14/ending-tls-client-authentication)所述,此配置也将在近期停止提供。 普通用户现已无法使用该配置, 在 2026 年 5 月 13 日前使用过该配置的用户可以继续使用至 2026 年 7 月 8 日。

此配置的唯一作用是给需要 TLS 客户端身份验证证书的用户一段过渡期,以便其适应仅支持 TLS 服务器身份验证的证书。 如果您并不需要“TLS 客户端身份验证”扩展证书用途,就可以(且应当)忽略这一配置,没有任何风险。

Expand Down
Loading