Controlla l'utilizzo della chiave RSA per i certificati server rilasciati dai trust anchor locali (obsoleto)

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 135.

L'estensione d'uso della chiave X.509 dichiara come la chiave di un certificato può essere
usata. Queste istruzioni assicurano che i certificati non vengano usati in un contesto non previsto,
proteggendo da una classe di attacchi trasversali al protocollo su HTTPS e
altri protocolli. I client HTTPS devono verificare che i certificati server corrispondano ai
parametri TLS della connessione.

A partire da Microsoft Edge 124, questo
controllo è sempre abilitato.

Microsoft Edge 123 e versioni precedenti hanno il
comportamento seguente:

Se questo criterio è impostato su abilitato,
Microsoft Edge esegue questo controllo
della chiave. In questo modo, si evitano attacchi in cui un utente malintenzionato manipola il browser per
interpretare una chiave in un modo diverso da quello previsto dal proprietario del certificato.

Se questo criterio è impostato su disabilitato,
Microsoft Edge salta questo controllo della chiave nelle
connessioni HTTPS che negoziano TLS 1.2 e usano un certificato RSA che
si concatena a un trust anchor locale. Esempi di trust anchor locali includono
certificati radice forniti dal criterio o installati dall'utente. In tutti gli altri casi, il
controllo viene eseguito indipendentemente dall'impostazione di questo criterio.

Se questo criterio non è configurato,
Microsoft Edge si comporta come se il
il criterio fosse abilitato.

Questo criterio è disponibile per consentire agli amministratori di visualizzare in anteprima il comportamento di una
versione futura, che abiliterà questo controllo per impostazione predefinita. A tal punto, questo
criterio rimarrà temporaneamente disponibile per gli amministratori che necessitano di più
tempo per aggiornare i loro certificati per soddisfare i nuovi requisiti di utilizzo delle chiavi RSA.

Le connessioni che non superano questo controllo non riescono, con l'errore
ERR_SSL_KEY_USAGE_INCOMPATIBLE. I siti che non riescono con questo errore probabilmente hanno un
certificato configurato non correttamente. Le suite di crittografia ECDHE_RSA moderne usano
l'opzione di utilizzo della chiave "digitalSignature", mentre le suite di crittografia di decrittografia RSA legacy
usano l'opzione di utilizzo della chiave "keyEncipherment". In caso di incertezza, gli amministratori dovrebbero
includere entrambi nei certificati RSA destinati a HTTPS.

Il criterio è obsoleto a partire da Microsoft Edge versione 136,
ma il controllo della chiave è sempre stato abilitato a partire da Microsoft Edge versione 124.