Permitir a los usuarios administrar certificados de CA instalados.: valor del Registro CACertificateManagementAllowedEquipoHKLM\Software\Policies\Microsoft\Edge

Id. de directiva: CACertificateManagementAllowed
Ámbito: Configuración del equipo, configuración de usuario
Compatible con: Microsoft Edge, versión 133, Windows 7 o posterior
Origen: Microsoft Edge Policy Templates (versión 155.0.4283.45)
Categoría: Microsoft Edge › Opciones de administración de certificados

Registro

CACertificateManagementAllowed

REG_DWORDEquipoUsuario

…\Software\Policies\Microsoft\EdgeHKLM\Software\Policies\Microsoft\Edge Clave actual
HKCU\Software\Policies\Microsoft\Edge

Valor al habilitar: Depende del valor de la opción
Elemento: Permitir a los usuarios administrar certificados de CA instalados.

Opciones
Elemento de lista	Valor almacenado
Permitir a los usuarios administrar todos los certificados	0
Permitir a los usuarios administrar certificados de usuario	1
Impedir que los usuarios administren certificados	2

Aplicar con .reg · CMD · PowerShell

EquipoConfiguración global del equipo

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge]

; Opciones (usar solo una)
; Permitir a los usuarios administrar todos los certificados
"CACertificateManagementAllowed"=dword:00000000
; Permitir a los usuarios administrar certificados de usuario
"CACertificateManagementAllowed"=dword:00000001
; Impedir que los usuarios administren certificados
"CACertificateManagementAllowed"=dword:00000002

CMD

:: Opciones (usar solo una)

:: Permitir a los usuarios administrar todos los certificados
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 0 /f
:: Permitir a los usuarios administrar certificados de usuario
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 1 /f
:: Impedir que los usuarios administren certificados
reg add "HKLM\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 2 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Force | Out-Null

# Opciones (usar solo una)
# Permitir a los usuarios administrar todos los certificados
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 0 -Force | Out-Null
# Permitir a los usuarios administrar certificados de usuario
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 1 -Force | Out-Null
# Impedir que los usuarios administren certificados
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 2 -Force | Out-Null

UsuarioConfiguración por cuenta

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge]

; Opciones (usar solo una)
; Permitir a los usuarios administrar todos los certificados
"CACertificateManagementAllowed"=dword:00000000
; Permitir a los usuarios administrar certificados de usuario
"CACertificateManagementAllowed"=dword:00000001
; Impedir que los usuarios administren certificados
"CACertificateManagementAllowed"=dword:00000002

CMD

:: Opciones (usar solo una)

:: Permitir a los usuarios administrar todos los certificados
reg add "HKCU\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 0 /f
:: Permitir a los usuarios administrar certificados de usuario
reg add "HKCU\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 1 /f
:: Impedir que los usuarios administren certificados
reg add "HKCU\Software\Policies\Microsoft\Edge" /v "CACertificateManagementAllowed" /t REG_DWORD /d 2 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Force | Out-Null

# Opciones (usar solo una)
# Permitir a los usuarios administrar todos los certificados
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 0 -Force | Out-Null
# Permitir a los usuarios administrar certificados de usuario
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 1 -Force | Out-Null
# Impedir que los usuarios administren certificados
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Edge' -Name 'CACertificateManagementAllowed' -PropertyType DWord -Value 2 -Force | Out-Null