Zezwalaj na podpisywanie certyfikatów przy użyciu algorytmu SHA-1 przez lokalne kotwice zaufania (przestarzałe)

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 91.

Jeśli włączysz tę zasadę, przeglądarka Microsoft Edge zezwoli na połączenia zabezpieczone certyfikatami podpisanymi algorytmem SHA-1, o ile certyfikat tworzy łańcuch z lokalnie zainstalowanym certyfikatem głównym i jest prawidłowy pod innymi względami.

Ta zasada zależy od tego, czy stos weryfikacji certyfikatów systemu operacyjnego zezwala na podpisy SHA-1. Jeśli aktualizacja systemu operacyjnego zmieni sposób obsługi certyfikatów SHA-1 w systemie operacyjnym, te zasady mogą przestać obowiązywać. Ponadto zasada ta ma stanowić tymczasowe obejście, aby dać przedsiębiorstwom więcej czasu na odejście od SHA-1. Ta zasada zostanie usunięta w wersji 92 przeglądarki Microsoft Edge, której wydanie jest przewidziane na połowę 2021 r.

Jeśli wyłączysz tę zasadę lub jej nie skonfigurujesz bądź jeśli certyfikat SHA-1 tworzy łańcuch z publicznie zaufanym certyfikatem głównym, przeglądarka Microsoft Edge nie będzie zezwalać na certyfikaty podpisane algorytmem SHA-1.

Ta zasada jest dostępna tylko w wystąpieniach systemu Windows przyłączonych do domeny usługi Microsoft Active Directory oraz w wystąpieniach systemu Windows 10 Pro lub Enterprise zarejestrowanych na potrzeby zarządzania urządzeniami lub w wystąpieniach systemu macOS zarządzanych przez oprogramowanie MDM albo przyłączonych do domeny za pośrednictwem MCX.