Certificaten die zijn ondertekend met SHA-1 toestaan wanneer deze worden uitgegeven door de lokale vertrouwensankers (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 91.

Als je dit beleid inschakelt, worden verbindingen die zijn beveiligd met SHA-1 ondertekende certificaten door Microsoft Edge toegestaan, zolang de certificaatketen gekoppeld zijn aan een lokaal geïnstalleerd basiscertificaat en anderszins geldig zijn.

Dit beleid is afhankelijk van het toestaan van SHA-1-handtekeningen door de certificaatcontrole-stack van het besturingssysteem (OS). Als een besturingssysteemupdate de verwerking van SHA-1-certificaten van het besturingssysteem wijzigt, is dit beleid mogelijk niet meer van kracht. Bovendien is dit beleid bedoeld als tijdelijke oplossing om ondernemingen meer tijd te geven om af te stappen van SHA-1. Dit beleid wordt verwijderd in Microsoft Edge 92, dat uitkomt midden 2021.

Als je dit beleid uitschakelt of niet configureert, of als het SHA-1-certificaat gekoppeld is aan een publiek vertrouwd rootcertificaat, staat Microsoft Edge geen certificaten toe die met SHA-1 zijn ondertekend.

Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan eenMicrosoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.