로컬 트러스트 앵커에서 발급한 서버 인증서에 대한 RSA 키 사용 확인 (사용하지 않음)

사용되지 않음: 이 정책은 사용되지 않으며 Microsoft Edge 135 이후에는 작동되지 않습니다.

X.509 키 사용 확장은 인증서의 키를 사용하는 방법을 선언합니다. 이러한
지침은 인증서가 의도하지 않은 컨텍스트에서 사용되지 않도록 보장하여
HTTPS 및 기타 프로토콜에 대한 교차 프로토콜 공격 클래스로부터
보호합니다. HTTPS 클라이언트는 서버 인증서가 연결의 TLS 매개 변수와
일치하는지 확인해야 합니다.

Microsoft Edge 124부터 이 검사는 항상
사용하도록 설정됩니다.

Microsoft Edge 123 이하의 동작은
다음과 같습니다.

이 정책을 사용하도록
설정하면 Microsoft Edge에서 이 키 검사를
수행합니다. 이렇게 하면 공격자가 브라우저 를 조작하여 인증서 소유자가 의도하지
않은 방식으로 키를 해석하도록 하는 공격을 방지하는 데 도움이 됩니다.

이 정책을 사용하지 않도록 설정하면
Microsoft Edge에서 TLS 1.2를 협상하는 이 키 체크인
HTTPS 연결을 건너뛰고 로컬 트러스트 앵커에 연결된 RSA 인증서를
사용합니다. 로컬 트러스트 앵커의 예로는
정책에서 제공되거나 사용자가 설치한 루트 인증서가 있습니다. 다른 모든
경우에는 이 정책 설정과는 독립적으로 검사가 수행됩니다.

이 정책이 구성되지 않은 경우
Microsoft Edge은(는) 정책이 사용하도록
설정된 것처럼 동작합니다.

이 정책은 관리자가 기본적으로 이 검사가 사용하도록 설정되는 향후
릴리스의 동작을 미리 볼 수 있도록 제공됩니다. 이 시점에서 이
정책은 새 RSA 키 사용 요구 사항을 충족하기 위해 인증서를 업데이트하는
데 더 많은 시간이 필요한 관리자를 위해 일시적으로 유지됩니다.

이 검사에 실패하는 연결은
ERR_SSL_KEY_USAGE_INCOMPATIBLE 오류로 인해 실패합니다.이 오류로
실패하는 사이트에는 잘못 구성된 인증서가 있을 가능성이 높습니다.
최신 ECDHE_RSA 암호화 제품군은 "digitalSignature" 키 사용 옵션을 사용하는
반면 레거시 RSA 암호 해독 암호화 제품군은 "keyEncipherment" 키 사용 옵션을
사용합니다. 확실하지 않은 경우 관리자는 HTTPS용 RSA 인증서에 둘 다 포함해야 합니다.

Microsoft Edge 버전 136부터 정책이 더 이상 사용되지 않지만
키 검사는 Microsoft Edge 버전 124 이후 항상 사용하도록 설정되었습니다.