組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 127 以降では使用することができません。

X.509 証明書では、証明書の拡張機能に名前制約などの制約をエンコードできます。RFC 5280 では、そのような制約をトラスト アンカー証明書に適用するかどうかは任意であると規定しています。

Microsoft Edge 112 以降では、プラットフォーム証明書ストアから読み込まれた証明書のそのような制約が適用されます。

このポリシーは、自社のプライベート ルートにエンコードされた制約に関する問題が企業で発生した場合に備えて、一時的なオプトアウトとして存在します。問題が発生した場合は、このポリシーを使用して、証明書の問題を修正している間、制約の適用を一時的に無効にすることができます。

このポリシーを有効にするか、構成しない場合、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用します。

このポリシーを無効にすると、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用しません。

'MicrosoftRootStoreEnabled' (Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します) ポリシーが無効になっている場合、このポリシーは効果がありません。

このポリシーは Microsoft Edge バージョン 128 で削除されました。このバージョン以降、トラスト アンカーの制約は常に適用されます。