Mit SHA-1 signierte Zertifikate zulassen, wenn sie von lokalen Vertrauensanker ausgestellt worden sind. (veraltet)

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 91 nicht mehr.

Wenn Sie diese Richtlinie aktivieren, ermöglicht Microsoft Edge Verbindungen, die durch SHA-1 signierte Zertifikate gesichert sind, solange das Zertifikat mit einem lokal installierten Stammzertifikat verkettet und ansonsten gültig ist.

Diese Richtlinie hängt davon ab, ob der Zertifikatsprüfungsstapel des Betriebssystems SHA-1-Signaturen zulässt. Wenn ein Betriebssystemupdate den Umgang des Betriebssystems mit SHA-1-Zertifikaten ändert, hat diese Richtlinie möglicherweise keine Wirkung mehr. Außerdem ist diese Richtlinie als vorübergehende Problemumgehung gedacht, um Unternehmen mehr Zeit für die Abkehr von SHA-1 zu geben. Diese Richtlinie wird in Microsoft Edge 92, das Mitte 2021 veröffentlicht wird, entfernt werden.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren oder das SHA-1-Zertifikat mit einem öffentlich vertrauenswürdigen Zertifikatstamm verkettet ist, dann lässt Microsoft Edge keine mit SHA-1 signierten Zertifikate zu.

Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.