Certyfikaty TLS, które powinny być zaufane przez Microsoft Edge na potrzeby uwierzytelniania serwera z ograniczeniami

Ta zasada udostępnia listę certyfikatów TLS, które powinny być zaufane dla przeglądarki Microsoft Edge na potrzeby uwierzytelniania serwera z ograniczeniami dodanymi poza certyfikatem. Jeśli nie występuje żadne ograniczenie określonego typu, dozwolona jest dowolna nazwa tego typu.
Certyfikaty powinny być zakodowane w formacie base64. Dla każdego certyfikatu musi być określone co najmniej jedno ograniczenie.

Pole permitted_dns_names to lista dozwolonych nazw DNS dla certyfikatu. Jeśli nazwa DNS w żądaniu certyfikatu nie jest zgodna z jedną z określonych nazw DNS, certyfikat nie jest zaufany.

Pole permitted_cidrs to lista zakresów CIDR (Classless Inter-Domain Routing), które będą dozwolone dla certyfikatu. Jeśli adres IP w żądaniu certyfikatu nie należy do jednego z dozwolonych zakresów CIDR, certyfikat nie jest zaufany.

Przykładowa wartość:

[
{
"certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]