Automatycznie wybierz certyfikaty klientów dla tych witryn
- Identyfikator zasady
- AutoSelectCertificateForUrls
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge, wersja 77, system Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge › Ustawienia zawartości
Opis
Ustawienie zasad umożliwia utworzenie listy wzorców adresów URL, które określają witryny, dla których przeglądarka Microsoft Edge może automatycznie wybrać certyfikat klienta. Wartość to tablica słowników JSON w postaci ciągów, z których każdy ma formę { "pattern": "$URL_PATTERN", "filter" : $FILTER }, gdzie $URL_PATTERN jest wzorcem ustawień zawartości. Przeglądarka $FILTER ogranicza certyfikaty klienta, spośród których przeglądarka dokonuje automatycznego wyboru. Niezależnie od filtru są wybierane tylko certyfikaty pasujące do żądania certyfikatu serwera.
Przykłady użycia sekcji $FILTER:
* Gdy filtr $FILTER jest ustawiony na { "ISSUER": { "CN": "$ISSUER_CN" } }, tylko certyfikaty klienta wystawione przez certyfikat o nazwie zwyczajowej$ISSUER_CN zostanie wybrany.
* Gdy filtr $FILTER zawiera sekcje "ISSUER" i "SUBJECT", zostaną wybrane tylko certyfikaty klienta spełniające oba warunki.
* Gdy filtr $FILTER zawiera sekcję "SUBJECT" z wartością "O", certyfikat będzie wymagać wybrania co najmniej jednej organizacji odpowiadającej określonej wartości.
* Gdy filtr $FILTER zawiera sekcję "SUBJECT" z wartością "OU", certyfikat będzie wymagać wybrania co najmniej jednej jednostki organizacyjnej pasującej do określonej wartości.
* Gdy parametr $FILTER ma wartość {}, wybór certyfikatów klienta nie jest dodatkowo ograniczony. Filtry dostarczane przez serwer internetowy nadal mają zastosowanie.
Jeśli zasady pozostaną nieustawione, nie będzie istnieć automatyczne wybieranie dla dowolnej witryny.
Przykładowa wartość:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Opcje
Rejestr
- (wartości listy)REG_SZ
- (wartości listy)REG_SZ