Determina se o verificador de certificado interno imporá restrições codificadas em âncoras de confiança carregadas do repositório de confiança da plataforma (obsoleto)

OBSOLETO: Essa política é obsoleta e não funciona após o Microsoft Edge 127.

Os certificados X.509 podem codificar restrições, como Restrições de Nome, em extensões no certificado. A RFC 5280 especifica que a imposição de tais restrições em certificados de âncora de confiança é opcional.

A partir da versão 112 do Microsoft Edge, essas restrições em certificados carregados do repositório de certificados da plataforma agora serão impostas.

Esta política existe como uma recusa temporária caso uma empresa encontre problemas com as restrições codificadas em suas raízes privadas. Nesse caso, esta política pode ser usada para desabilitar temporariamente a imposição das restrições enquanto os problemas do certificado são corrigidos.

Se você habilitar essa política ou não configurá-la, o Microsoft Edge imporá restrições codificadas em âncoras de confiança carregadas do repositório de confiança da plataforma.

Se você desabilitar essa política, o Microsoft Edge não imporá restrições codificadas em âncoras de confiança carregadas do repositório de confiança da plataforma.

Essa política não terá efeito se a política 'MicrosoftRootStoreEnabled' (Determina se o Microsoft Root Store e o verificador de certificados internos serão usados para verificar os certificados do servidor) estiver desabilitada.

Essa política foi removida na versão 128 do Microsoft Edge. A partir dessa versão, as restrições em âncoras de confiança são sempre impostas.