Określa, czy wbudowany weryfikator certyfikatów będzie wymuszać ograniczenia zakodowane w kotwicach zaufania ładowanych z magazynu zaufania platformy (przestarzałe)
- Identyfikator zasady
- EnforceLocalAnchorConstraintsEnabled
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge w wersji 113–127, Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge
Opis
PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 127.
Certyfikaty X.509 mogą kodować ograniczenia, takie jak ograniczenia nazw, w rozszerzeniach certyfikatu. RFC 5280 określa, że wymuszanie takich ograniczeń dla certyfikatów kotwicy zaufania jest opcjonalne.
Począwszy od wersji 112 przeglądarki Microsoft Edge, takie ograniczenia w certyfikatach ładowanych z magazynu certyfikatów platformy będą teraz wymuszane.
Ta zasada istnieje jako tymczasowa rezygnacja w przypadku, gdy przedsiębiorstwo napotka problemy z ograniczeniami zakodowanymi w ich prywatnych katalogach głównych. W takim przypadku ta zasada może być używana do tymczasowego wyłączania wymuszania ograniczeń podczas rozwiązywania problemów z certyfikatem.
Jeśli włączysz tę zasadę lub jej nie skonfigurujesz, przeglądarka Microsoft Edge będzie wymuszać ograniczenia zakodowane w kotwicach zaufania załadowanych z magazynu zaufania platformy.
Jeśli wyłączysz tę zasadę, przeglądarka Microsoft Edge nie będzie wymuszać ograniczeń zakodowanych w kotwicach zaufania załadowanych z magazynu zaufania platformy.
Ta zasada nie działa, jeśli zasada 'MicrosoftRootStoreEnabled' (Określa, czy do weryfikacji certyfikatów serwera będzie używany Magazyn główny firmy Microsoft i wbudowany weryfikator certyfikatów) jest wyłączona.
Ta zasada została usunięta w wersji 128 przeglądarki Microsoft Edge. Począwszy od tej wersji, ograniczenia kotwic zaufania są zawsze wymuszane.
Rejestr
- EnforceLocalAnchorConstraintsEnabledREG_DWORD
- EnforceLocalAnchorConstraintsEnabledREG_DWORD