Consenti certificati firmati con SHA-1 quando vengono emessi da Trust Anchor locali (obsoleto)

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 91.

Se si abilita questo criterio, Microsoft Edge consente connessioni protette da certificati firmati SHA-1 purché le catene di certificati rimandino a un certificato radice installato localmente e sia altrimenti valido.

Questo criterio dipende dallo stack di verifica dei certificati del sistema operativo (OS) che consente firme SHA-1. Se un aggiornamento del sistema operativo modifica la gestione dei certificati SHA-1, questo criterio potrebbe non avere più effetto. Inoltre, questo criterio è inteso come una soluzione temporanea per dare alle aziende più tempo per abbandonare SHA-1. Questo criterio sarà rimosso in Microsoft Edge 92 che sarà rilasciato a metà del 2021.

Se disabiliti o non imposti questo criterio oppure se le catene di certificati SHA-1 rimandano a una radice di certificati pubblicamente attendibili, allora Microsoft Edge non permetterà certificati firmati da SHA-1.

Questo criterio è disponibile solo per le istanze di Windows aggiunte a un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure per le istanze macOS gestite tramite MDM o aggiunte a un dominio tramite MCX.