Determina se il verificatore di certificati predefinito applicherà vincoli codificati in trust anchor caricati dall'archivio attendibilità della piattaforma (obsoleto)

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 127.

I certificati X.509 potrebbero codificare vincoli, ad esempio vincoli di nome, nelle estensioni del certificato. RFC 5280 specifica che l'applicazione di tali vincoli ai certificati trust anchor è facoltativa.

A partire da Microsoft Edge 112, verranno applicati tali vincoli nei certificati caricati dall'archivio certificati della piattaforma.

Questo criterio esiste come rifiuto esplicito temporaneo nel caso in cui un'azienda riscontri problemi con i vincoli codificati nelle radici private. In tal caso, è possibile usare questo criterio per disabilitare temporaneamente l'imposizione dei vincoli durante la correzione dei problemi relativi ai certificati.

Se abiliti questo criterio o non lo configuri, Microsoft Edge impone vincoli codificati nei trust anchor caricati dall'archivio attendibilità della piattaforma.

Se disabiliti questo criterio, Microsoft Edge non imporrà vincoli codificati nei trust anchor caricati dall'archivio attendibilità della piattaforma.

Questo criterio non ha effetto se il criterio 'MicrosoftRootStoreEnabled' (Determina se Microsoft Root Store e il verificatore di certificati incorporato verranno usati per verificare i certificati del server) è disabilitato.

Questo criterio è stato rimosso in Microsoft Edge versione 128. A partire da tale versione, i vincoli nei trust anchor vengono sempre applicati.