Bestimmt, ob die integrierte Zertifikatsprüfung Einschränkungen erzwingt, die in Vertrauensanker codiert sind, die aus dem Plattformvertrauensspeicher geladen werden. (veraltet)

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 127 nicht mehr.

X.509-Zertifikate können Einschränkungen, wie z. B. Namenseinschränkungen, in Erweiterungen des Zertifikats kodieren. RFC 5280 legt fest, dass das Erzwingen solcher Einschränkungen für Vertrauensanker-Zertifikate optional ist.

Ab Microsoft Edge 112 werden solche Einschränkungen in Zertifikaten erzwungen, die aus dem Zertifikatspeicher der Plattform geladen werden.

Diese Richtlinie dient als vorübergehende Deaktivierung für den Fall, dass ein Unternehmen Probleme mit den Einschränkungen hat, die in seinen privaten Stämmen codiert sind. In diesem Fall kann diese Richtlinie verwendet werden, um die Durchsetzung der Einschränkungen vorübergehend zu deaktivieren, während die Zertifikatsprobleme behoben werden.

Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, erzwingt Microsoft Edge Einschränkungen, die in Vertrauensankern codiert sind, die aus dem Vertrauensspeicher der Plattform geladen werden.

Wenn Sie diese Richtlinie deaktivieren, erzwingt Microsoft Edge keine Einschränkungen, die in Vertrauensankern codiert sind, die aus dem Vertrauensspeicher der Plattform geladen wurden.

Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie 'MicrosoftRootStoreEnabled' (Bestimmt, ob der Microsoft Root Store und die integrierte Zertifikatüberprüfung zum Überprüfen von Serverzertifikaten verwendet werden.) deaktiviert ist.

Diese Richtlinie wurde in Microsoft Edge Version 128 entfernt. Ab dieser Version werden Einschränkungen in Vertrauensankern immer erzwungen.