ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。

X.509 キー使用法の拡張機能は、証明書内のキーの使用方法を宣言
します。これらの指示によって証明書が意図しないコンテキストで使用されなくなり、
HTTPS やその他のプロトコルに対するクロスプロトコル攻撃から
保護されます。HTTPS クライアントは、サーバー証明書が接続の TLS パラメーターと一致していることを
確認する必要があります。

Microsoft Edge 124 以降は、この
チェックは常に有効化されます。

Microsoft Edge123 以前のバージョンでは、
以下のような動作となります。

このポリシーが有効化されている場合、
Microsoft Edge は、このキーを実行します
実行します。これにより、攻撃者がブラウザーを操作し、証明書の所有者が意図しない方法で
キーを解釈する攻撃を防ぐことができます。

このポリシーが無効化されている場合、
Microsoft Edge このキー のチェックインをスキップします
TLS 1.2 をネゴシエートし、ローカル トラスト アンカーにチェーンする RSA 証明書を使用する HTTPS 接続で
スキップします。ローカル トラスト アンカーの例としては、
ポリシーによって提供されたルート証明書やユーザーがインストールしたルート証明書が挙げられます。それ以外の場合には、
このポリシーの設定とは無関係にチェックが行われます。

このポリシーが構成されていない場合、
Microsoft Edge は、ポリシーが有効であるかのように
動作します。

このポリシーは、管理者による将来的なリリースの動作のプレビューに
利用できます。これにより、既定でこのチェックが有効化されます。この時点では、
このポリシーは新しい RSA キーの使用条件を満たすために、
証明書を更新する時間がさらに必要な管理者に対して一時的に利用可能なままになります。

このチェックに失敗した接続は、エラー
ERR_SSL_KEY_USAGE_INCOMPATIBLE を返して失敗します。このエラーを返して失敗したサイトでは、
証明書が正しく構成されていない可能性があります。最新の ECDHE_RSA 暗号スイートでは、
"digitalSignature" キー使用法オプションが使用され、レガシの RSA 複合化暗号スイートでは
"keyEncipherment" キー使用法オプションが使用されます。不明な場合は、管理者は
HTTPS 用の RSA 証明書に両方を含める必要があります。

Microsoft Edge バージョン 136 以降は、このポリシーは非推奨とされています。
しかしながら、Microsoft Edge バージョン 124 以降は、キー チェックは常に有効化されています。