Clientzertifikate für diese Websites automatisch auswählen

Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern erstellen, die Websites angeben, für die Microsoft Edge automatisch ein Client-Zertifikat auswählen kann. Der Wert ist ein Array von JSON-Wörterbüchern mit Zeichenfolgen, die jeweils das Format { "pattern": "$URL_PATTERN", "filter" : $FILTER }aufweisen, wobei $URL_PATTERN ein Inhaltseinstellungsmuster ist. $FILTER schränkt die Clientzertifikate ein, aus dem der Browser automatisch auswählt. Unabhängig vom Filter werden nur Zertifikate ausgewählt, die mit der Zertifikatsanforderung des Servers übereinstimmen.

Beispiele für die Verwendung des Abschnitts $FILTER:

* Wenn $FILTER auf { "ISSUER": { "CN": "$ISSUER_CN" } }, werden nur Client-Zertifikate ausgewählt, die von einem Zertifikat mit dem CommonName $ISSUER_CN ausgestellt wurden.

* Wenn $FILTER sowohl den "ISSUER" als auch den "SUBJECT" Abschnitt enthält, werden nur Client-Zertifikate ausgewählt, die beide Bedingungen erfüllen.

* Wenn $FILTER einen "SUBJECT" Abschnitt mit dem "O" Wert enthält, muss für ein Zertifikat mindestens eine Organisation ausgewählt werden, die dem angegebenen Wert entspricht.

* Wenn $FILTER einen "SUBJECT" Abschnitt mit einem "OU" Wert enthält, benötigt ein Zertifikat mindestens eine Organisationseinheit, die dem angegebenen Wert entspricht, um ausgewählt zu werden.

* Wenn $FILTER auf {}festgelegt ist, wird die Auswahl von Clientzertifikaten nicht zusätzlich eingeschränkt. Beachten Sie, dass die vom Webserver bereitgestellten Filter weiterhin gelten.

Wenn Sie die Richtlinie nicht setzen, gibt es keine automatische Auswahl für eine Website.

Beispielwert:

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}