Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書

このポリシーは、サーバー認証において Microsoft Edge が信頼する必要のある TLS 証明書の一覧を有効化します。証明書外で追加された制限事項があります。特定のタイプの制限事項が存在しない場合は、そのタイプに任意の名前を使用できます。
証明書は base64 でエンコードされる必要があります。証明書ごとに少なくとも 1 つの制限事項を指定する必要があります。

permitted_dns_names フィールドは、証明書で許可されている DNS 名の一覧です。証明書要求の DNS 名が、指定された DNS 名の 1 つと一致しない場合、証明書は信頼されません。

permitted_cidrs フィールドは、証明書に対して許可される CIDR (クラスレス ドメイン間ルーティング) 範囲の一覧です。証明書要求の IP アドレスが許可されている CIDR 範囲のいずれかに該当しない場合、証明書は信頼されません。

サンプル値:

[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]