Certificats TLS qui ne devraient plus être approuvés par Google Chrome pour l'authentification du serveur

ID de stratégie: CADistrustedCertificates
Étendue: Configuration ordinateur, configuration utilisateur
Pris en charge sur: Microsoft Windows 7 ou version ultérieure
Source: Google Chrome Policy Templates (version 156.0.8078.80)
Catégorie: Google › Google Chrome › Paramètres de gestion des certificats

Description

Liste de clés publiques de certificat qui ne devraient plus être approuvées par Google Chrome pour l'authentification du serveur TLS.

La valeur de la règle est une liste de certificats X.509 encodés en base64. Les certificats associés à un SPKI (SubjectPublicKeyInfo) correspondant ne seront plus approuvés.

Exemple de valeur :

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

Options

Certificats TLS qui ne devraient plus être approuvés par Google Chrome pour l'authentification du serveur

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Google\Chrome\CADistrustedCertificates Voir les valeurs du Registre

(valeurs de la liste)REG_SZ

UtilisateurHKEY_CURRENT_USER

HKCU\Software\Policies\Google\Chrome\CADistrustedCertificates Voir les valeurs du Registre

(valeurs de la liste)REG_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (6)