제약 조건이 있는 서버 인증에 대해 Microsoft Edge 신뢰할 수 있어야 하는 TLS 인증서

이 정책은 서버 인증을 위해 Microsoft Edge에서 신뢰해야 하는 TLS 인증서 목록을 사용하도록 설정하고, 인증서 외부에 제약 조건을 추가합니다. 특정 형식의 제약 조건이 없으면 해당 형식의 모든 이름이 허용됩니다.
인증서는 base64로 인코딩되어야 하고 각 인증서에 대해 하나 이상의 제약 조건을 지정해야 합니다.

permitted_dns_names 필드는 인증서에 허용되는 DNS 이름 목록입니다. 인증서 요청의 DNS 이름이 지정된 DNS 이름 중 하나와 일치하지 않으면 해당 인증서는 신뢰할 수 없습니다.

permitted_cidrs 필드는 인증서에 허용되는 CIDR(클래스 없는 도메인 간 라우팅) 범위 목록입니다. 인증서 요청의 IP 주소가 허용된 CIDR 범위 중 하나에 속하지 않으면 해당 인증서는 신뢰할 수 없습니다.

예제 값:

[
{
"certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]