Permitir certificados firmados con SHA-1 al emitirlos por anclajes de veracidad local (obsoleto)
- Id. de directiva
- EnableSha1ForLocalAnchors
- Ámbito
- Configuración del equipo, configuración de usuario
- Compatible con
- Microsoft Edge versión 85-91, Windows 7 o una versión posterior.
- Origen
- Microsoft Edge Policy Templates (versión 155.0.4283.45)
- Categoría
- Microsoft Edge
Descripción
OBSOLETO: Esta directiva es obsoleta y no funciona después de la versión 91 de Microsoft Edge.
Si habilita esta directiva, Microsoft Edge permite conexiones protegidas por certificados firmados SHA-1 siempre que el certificado esté encadenado a un certificado raíz instalado localmente y sea válido en los demás aspectos.
Esta directiva depende de la pila de comprobación de certificados del sistema operativo (SO) que permite firmas SHA-1. Si una actualización del sistema operativo cambia el control del sistema operativo de los certificados SHA-1, es posible que esta directiva ya no tenga efecto. Además, esta directiva está pensada como una solución temporal para dar a las empresas más tiempo para salir de SHA-1. Esta directiva se quitará en Microsoft Edge 92 a mediados de 2021.
Si deshabilita o no configura esta directiva, o si el certificado SHA-1 se encadena a una raíz de certificado de confianza pública, Microsoft Edge no permitirá certificados firmados por SHA-1.
Esta directiva solo está disponible en las instancias de Windows que estén unidas a un dominio de Microsoft Active Directory, instancias de Windows 10 Pro o Enterprise que estén inscritas en la administración de dispositivos, o bien instancias de macOS que sean administradas mediante MDM o estén unidas a un dominio mediante MCX.
Registro
- EnableSha1ForLocalAnchorsREG_DWORD
- EnableSha1ForLocalAnchorsREG_DWORD