TLS-certificaten die door Microsoft Edge moeten worden vertrouwd voor serververificatie met beperkingen

Dit beleid maakt een lijst met TLS-certificaten mogelijk die moeten worden vertrouwd door Microsoft Edge voor serververificatie, met beperkingen die buiten het certificaat zijn toegevoegd. Is er geen beperking van een bepaald type aanwezig, dan is een naam van dat type toegestaan.
Certificaten moeten base64-codering hebben. Voor elk certificaat moet ten minste één beperking worden opgegeven.

Het veld permitted_dns_names is een lijst met DNS-namen die zijn toegestaan voor het certificaat. Als de DNS-naam in de certificaataanvraag niet overeenkomt met een van de opgegeven DNS-namen, wordt het certificaat niet vertrouwd.

Het veld permitted_cidrs is een lijst met CIDR-bereiken (Classless Inter-Domain Routing) die zijn toegestaan voor het certificaat. Als het IP-adres in de certificaataanvraag niet binnen een van de toegestane CIDR-bereiken valt, wordt het certificaat niet vertrouwd.

Voorbeeldwaarde:

[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]