Permitir certificados firmados con SHA-1 al emitirlos por anclajes de veracidad local (obsoleto)

Id. de directiva
EnableSha1ForLocalAnchors
Ámbito
Configuración del equipo, configuración de usuario
Compatible con
Microsoft Edge versión 85-91, Windows 7 o una versión posterior.
Origen
Microsoft Edge Policy Templates (versión 155.0.4283.45)
Categoría
Microsoft Edge

Descripción

OBSOLETO: Esta directiva es obsoleta y no funciona después de la versión 91 de Microsoft Edge.

Si habilita esta directiva, Microsoft Edge permite conexiones protegidas por certificados firmados SHA-1 siempre que el certificado esté encadenado a un certificado raíz instalado localmente y sea válido en los demás aspectos.

Esta directiva depende de la pila de comprobación de certificados del sistema operativo (SO) que permite firmas SHA-1. Si una actualización del sistema operativo cambia el control del sistema operativo de los certificados SHA-1, es posible que esta directiva ya no tenga efecto. Además, esta directiva está pensada como una solución temporal para dar a las empresas más tiempo para salir de SHA-1. Esta directiva se quitará en Microsoft Edge 92 a mediados de 2021.

Si deshabilita o no configura esta directiva, o si el certificado SHA-1 se encadena a una raíz de certificado de confianza pública, Microsoft Edge no permitirá certificados firmados por SHA-1.

Esta directiva solo está disponible en las instancias de Windows que estén unidas a un dominio de Microsoft Active Directory, instancias de Windows 10 Pro o Enterprise que estén inscritas en la administración de dispositivos, o bien instancias de macOS que sean administradas mediante MDM o estén unidas a un dominio mediante MCX.

Registro

EquipoHKEY_LOCAL_MACHINE
  • EnableSha1ForLocalAnchorsREG_DWORD
UsuarioHKEY_CURRENT_USER
  • EnableSha1ForLocalAnchorsREG_DWORD

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (438)