기본 제공 인증서 검증 도구가 플랫폼 트러스트 저장소에서 로드된 트러스트 앵커로 인코딩된 제약 조건을 적용할지 여부를 결정합니다. (사용하지 않음)
- 정책 ID
- EnforceLocalAnchorConstraintsEnabled
- 범위
- 컴퓨터 구성, 사용자 구성
- 지원 OS
- Microsoft Edge 버전 113-127, Windows 7 이상
- 출처
- Microsoft Edge Policy Templates (버전 155.0.4283.45)
- 카테고리
- Microsoft Edge
설명
사용되지 않음: 이 정책은 사용되지 않으며 Microsoft Edge 127 이후에는 작동되지 않습니다.
X.509 인증서는 인증서의 확장에서 이름 제약 조건과 같은 제약 조건을 인코딩할 수 있습니다. RFC 5280은 트러스트 앵커 인증서에 이러한 제약 조건을 적용하는 것이 선택 사항임을 명시합니다.
Microsoft Edge 112부터 플랫폼 인증서 저장소에서 로드된 인증서의 이러한 제약 조건이 적용됩니다.
이 정책은 기업이 비공개 루트에 인코딩된 제약 조건과 관련된 문제에 직면할 경우를 대비해 일시적인 옵트아웃으로 존재합니다. 이 경우 이 정책을 사용하여 인증서 문제를 수정하는 동안 제약 조건 적용을 일시적으로 사용하지 않도록 설정할 수 있습니다.
이 정책을 사용하도록 설정하거나 구성하지 않으면 Microsoft Edge은(는) 플랫폼 신뢰 저장소에서 로드된 신뢰 앵커로 인코딩된 제약 조건을 적용합니다.
이 정책을 사용하지 않도록 설정하면 Microsoft Edge은(는) 플랫폼 신뢰 저장소에서 로드된 신뢰 앵커로 인코딩된 제약 조건을 적용하지 않습니다.
'MicrosoftRootStoreEnabled' (Microsoft 루트 저장소 및 기본 제공 인증서 검증 도구를 사용하여 서버 인증서를 확인할지 여부를 결정합니다.) 정책이 사용하지 않도록 설정된 경우에는 이 정책이 적용되지 않습니다.
이 정책은 Microsoft Edge 버전 128에서 제거되었습니다. 해당 버전부터 신뢰 앵커의 제약 조건이 항상 적용됩니다.
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- EnforceLocalAnchorConstraintsEnabledREG_DWORD
사용자HKEY_CURRENT_USER
- EnforceLocalAnchorConstraintsEnabledREG_DWORD