TLS-Zertifikate, die von Microsoft Edge für die Serverauthentifizierung mit Einschränkungen als vertrauenswürdig eingestuft werden sollen

Diese Richtlinie aktiviert eine Liste von TLS-Zertifikaten, die von Microsoft Edge für die Serverauthentifizierung als vertrauenswürdig eingestuft werden sollen, mit Einschränkungen, die über das Zertifikat hinaus gelten. Wenn keine Einschränkung eines bestimmten Typs vorhanden ist, ist jeder Name dieses Typs zulässig.
Zertifikate müssen Base64-codiert sein. Für jedes Zertifikat muss mindestens eine Einschränkung angegeben werden.

Das Feld permitted_dns_names ist eine Liste der DNS-Namen, die für das Zertifikat zulässig sind. Wenn der DNS-Name in der Zertifikatanforderung nicht mit einem der angegebenen DNS-Namen übereinstimmt, ist das Zertifikat nicht vertrauenswürdig.

Das Feld permitted_cidrs ist eine Liste der CIDR-Bereiche (Klassenloses domänenübergreifendes Routing), die für das Zertifikat zulässig sind. Wenn die IP-Adresse in der Zertifikatanforderung nicht in einen der zulässigen CIDR-Bereiche fällt, wird das Zertifikat als nicht vertrauenswürdig eingestuft.

Beispielwert:

[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]