Bepaalt of de ingebouwde certificaatverificator beperkingen afdwingt die zijn gecodeerd in vertrouwensankers die zijn geladen vanuit het vertrouwensarchief van het platform (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 127.

X.509-certificaten kunnen beperkingen, zoals naambeperkingen, coderen in extensies in het certificaat. RFC 5280 geeft aan dat het afdwingen van dergelijke beperkingen op vertrouwensankers optioneel is.

Vanaf Microsoft Edge 112 worden dergelijke beperkingen in certificaten die uit het platform certificaatarchief zijn geladen, nu afgedwongen.

Dit beleid bestaat als tijdelijke opt-out voor het geval een onderneming problemen ondervindt met de beperkingen die zijn gecodeerd in hun privéhoofdmappen. In dat geval kan dit beleid worden gebruikt om het afdwingen van de beperkingen tijdelijk uit te schakelen terwijl de certificaatproblemen worden gecorrigeerd.

Als u dit beleid inschakelt of niet configureert, dwingt Microsoft Edge beperkingen af die zijn gecodeerd in vertrouwensankers die zijn geladen vanuit het vertrouwensarchief van het platform.

Als u dit beleid uitschakelt, dwingt Microsoft Edge geen beperkingen af die zijn gecodeerd in vertrouwensankers die zijn geladen vanuit het vertrouwensarchief van het platform.

Dit beleid heeft geen effect als het 'MicrosoftRootStoreEnabled' (Bepaalt of de Microsoft Root Store en de ingebouwde certificaatcontrole worden gebruikt om servercertificaten te verifiëren)-beleid is uitgeschakeld.

Dit beleid is verwijderd in Microsoft Edge versie 128. Vanaf die versie worden beperkingen in vertrouwensankers altijd afgedwongen.