Establecer la directiva de seguridad TLS/SSL para impresoras IPP

Id. de directiva: ConfigureIppTlsCertificatePolicy
Ámbito: Configuración del equipo
Compatible con: Como mínimo Windows 11 versión 24H2
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Impresoras

Descripción

Determina la directiva de seguridad TLS/SSL (WINHTTP_OPTION_SECURITY_FLAGS) para impresoras que usan el controlador de clase IPP de Microsoft.

De forma predeterminada, la directiva de seguridad se establece para omitir todos los errores de certificado, lo que permite el uso de certificados autofirmados para impresoras.

Si habilitas esta configuración, el sistema tiene como valor predeterminado habilitar toda la comprobación del certificado, lo que no permite errores de certificado. La comprobación de certificados específica se puede establecer con las casillas especificadas.

Si deshabilitas esta configuración o no la configuras, el valor predeterminado es omitir todos los errores de certificado (todas las casillas están desactivadas).

Opciones

La casilla vacía y la casilla marcada distinguen los elementos de casilla del Editor de directivas de grupo (una casilla marcada es un elemento seleccionado de forma predeterminada).

No permitir una entidad de certificación no válida
No permitir certificados que no son de servidor
No permitir un nombre común del certificado no válido
No permitir fecha de certificado no válida

Registro

EquipoHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Ver valores del registro

SecurityFlagsBlockUnknownCAREG_DWORD
SecurityFlagsBlockCertWrongUsageREG_DWORD
SecurityFlagsBlockCertCNInvalidREG_DWORD
SecurityFlagsBlockCertDateInvalidREG_DWORD

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (46)