ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用)
- ポリシー ID
- EnableSha1ForLocalAnchors
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Edge バージョン 85-91、Windows 7 以降
- 出典
- Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
- カテゴリ
- Microsoft Edge
説明
古い形式: このポリシーは古い形式であり、Microsoft Edge 91 以降では使用することができません。
このポリシーを有効にすると、Microsoft Edge は、証明書がローカルにインストールされたルート証明書にチェーンされており、その他の点でも有効である限り、、SHA-1 で署名された証明書によって保護された接続を許可します。
このポリシーは、SHA-1 署名を許可するオペレーティング システム (OS) 証明書検証スタックに依存します。OS の更新によって SHA-1 証明書の OS 処理が変更された場合、このポリシーは無効になる可能性があります。 さらに、このポリシーは、企業が SHA-1 から移行する時間を増やすための一時的な回避策として意図されています。このポリシーは、2021 年半ばにリリースされる Microsoft Edge 92 で削除されます。
このポリシーを無効にするか構成しない場合、または SHA-1 証明書が公的に信頼された証明書ルートにチェーンされている場合、Microsoft Edge は SHA-1 署名の証明書を許可しません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- EnableSha1ForLocalAnchorsREG_DWORD
ユーザーHKEY_CURRENT_USER
- EnableSha1ForLocalAnchorsREG_DWORD