Selecionar automaticamente os certificados de cliente para estes sites
- ID da política
- AutoSelectCertificateForUrls
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Edge versão 77, Windows 7 ou posterior
- Fonte
- Microsoft Edge Policy Templates (versão 155.0.4283.45)
- Categoria
- Microsoft Edge › Configurações de conteúdo
Descrição
Definir a política permite criar uma lista de padrões de URL que especificam sites para os quais o Microsoft Edge pode selecionar automaticamente um certificado do cliente. O valor é uma matriz de dicionários JSON em cadeia de caracteres, cada um com o formato { "pattern": "$URL_PATTERN", "filter" : $FILTER }, em que $URL_PATTERN é um padrão de configuração de conteúdo. $FILTER restringe os certificados do cliente que o navegador seleciona automaticamente. Independentemente do filtro, somente os certificados que correspondem à solicitação de certificado do servidor são selecionados.
Exemplos de uso da seção $FILTER:
* Quando $FILTER é definido como { "ISSUER": { "CN": "$ISSUER_CN" } }, somente certificados do cliente emitidos por um certificado com o CommonName $ISSUER_CN são selecionados.
* Quando $FILTER contiver as seções "ISSUER" e "SUBJECT", somente certificados do cliente que satisfaçam ambas as condições serão selecionados.
* Quando $FILTER contiver uma seção "SUBJECT" com o valor "O", um certificado precisará de pelo menos uma organização correspondente ao valor especificado para ser selecionado.
* Quando $FILTER contiver uma seção "SUBJECT" com um valor "OU", um certificado precisará de pelo menos uma unidade organizacional correspondente ao valor especificado para ser selecionado.
* Quando $FILTER é definido como {}, a seleção de certificados do cliente não é restrita adicionalmente. Os filtros fornecidos pelo servidor Web ainda se aplicam.
Se você deixar a política sem definição, não haverá seleção automática para nenhum site.
Exemplo de valor:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Opções
Registro
- (valores da lista)REG_SZ
- (valores da lista)REG_SZ