Certificats TLS qui doivent être approuvés par Microsoft Edge pour l’authentification du serveur

ID de stratégie: CADistrustedCertificates
Étendue: Configuration ordinateur, configuration utilisateur
Pris en charge sur: Microsoft Edge version 133, Windows 7 ou version ultérieure
Source: Microsoft Edge Policy Templates (version 155.0.4283.45)
Catégorie: Microsoft Edge › Paramètres de gestion des certificats

Description

Cette stratégie permet de définir une liste de clés publiques de certificat qui doivent être annulées par Microsoft Edge pour le serveur TLS
authentification.

La valeur de stratégie est une liste de certificats X.509 codés en base64. Tout
certificat avec un SPKI correspondant (SubjectPublicKeyInfo) est désapprouvé.

Exemple de valeur :

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

Options

Certificats TLS qui doivent être approuvés par Microsoft Edge pour l’authentification du serveur

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Edge\CADistrustedCertificates Voir les valeurs du Registre

(valeurs de la liste)REG_SZ

UtilisateurHKEY_CURRENT_USER

HKCU\Software\Policies\Microsoft\Edge\CADistrustedCertificates Voir les valeurs du Registre

(valeurs de la liste)REG_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (6)