Définir la stratégie de sécurité TLS/SSL pour les imprimantes IPP

ID de stratégie: ConfigureIppTlsCertificatePolicy
Étendue: Configuration ordinateur
Pris en charge sur: Au moins Windows 11 version 24H2
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Imprimantes

Description

Détermine la stratégie de sécurité TLS/SSL (WINHTTP_OPTION_SECURITY_FLAGS) pour les imprimantes qui utilisent le pilote de classe Microsoft IPP.

Par défaut, la stratégie de sécurité est définie pour ignorer toutes les erreurs de certificat, ce qui permet d’utiliser des certificats auto-signés pour les imprimantes.

Si vous activez ce paramètre, le système active par défaut toutes les vérifications de certificats, ce qui désactive les erreurs de certificats. Une vérification spécifique des certificats peut être effectuée à l’aide des cases à cocher correspondantes.

Si vous désactivez ce paramètre ou ne le configurez pas, la valeur par défaut consiste à ignorer toutes les erreurs de certificat (toutes les cases ne sont pas cochées).

Options

La case vide et la case cochée distinguent les cases à cocher de l'Éditeur de stratégie de groupe (une case cochée est un élément sélectionné par défaut).

Ne pas autoriser les autorités de certification non valides
Ne pas autoriser les certificats non-serveurs
Ne pas autoriser les noms communs de certificats non valides
Ne pas autoriser les dates de certificats non valides

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Voir les valeurs du Registre

SecurityFlagsBlockUnknownCAREG_DWORD
SecurityFlagsBlockCertWrongUsageREG_DWORD
SecurityFlagsBlockCertCNInvalidREG_DWORD
SecurityFlagsBlockCertDateInvalidREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (46)