Comprobación del uso de claves RSA para certificados de servidor emitidos por anclas de confianza locales (obsoleto)

OBSOLETO: Esta directiva es obsoleta y no funciona después de la versión 135 de Microsoft Edge.

La extensión de uso de claves X.509 declara cómo puede usarse la clave
de un certificado. Estas instrucciones garantizan que los certificados no se usan en un
contexto, que protege contra una clase de ataques de protocolo cruzado en HTTPS y
otros protocolos. Los clientes HTTPS deben comprobar que los certificados de servidor coinciden con los
parámetros TLS de la conexión.

A partir de Microsoft Edge 124, esta
comprobación está siempre habilitada.

Microsoft Edge 123 y anteriores tienen el
comportamiento siguiente:

Si esta directiva está habilitada,
Microsoft Edge realiza esta clave
de esta clave. Esto ayuda a evitar ataques en los que un atacante manipula el explorador para que
interprete una clave de formas que el propietario del certificado no pretendía.

Si esta directiva se establece en deshabilitada,
Microsoft Edge omite esta comprobación de clave en las
conexiones HTTPS que negocian TLS 1.2 y usan un certificado RSA que
se encadene a un anclaje de veracidad local. Algunos ejemplos de anclajes de veracidad locales son
certificados raíz proporcionados por la directiva o instalados por el usuario. En todos los demás casos,
la comprobación se realiza independientemente de la configuración de esta directiva.

Si esta directiva no está configurada,
Microsoft Edge se comporta como si
la directiva estuviese habilitada.

Esta directiva está disponible para que los administradores obtengan una vista previa del comportamiento de una
versión futura, que habilitará esta comprobación de forma predeterminada. En ese momento, esta
directiva permanecerá disponible temporalmente para los administradores que necesiten más
tiempo para actualizar sus certificados para cumplir los nuevos requisitos de uso de claves RSA.

Las conexiones que no superen esta comprobación producirán el error
ERR_SSL_KEY_USAGE_INCOMPATIBLE. Es probable que los sitios con error con este error tengan un
certificado mal configurado. Los conjuntos de cifrado ECDHE_RSA modernos usan la
opción de uso de clave "digitalSignature", mientras que los conjuntos de cifrado de descifrado RSA heredados
usan la opción de uso de clave "keyEncipherment". Si no están seguros, los administradores deberían
incluir ambos en certificados RSA destinados a HTTPS.

La directiva está obsoleta a partir de la versión 136 de Microsoft Edge,
pero la comprobación de claves siempre ha estado habilitada desde la versión 124 de Microsoft Edge.