Verifique o uso da chave RSA para certificados de servidor emitidos por âncoras de confiança locais (obsoleto)

OBSOLETO: Essa política é obsoleta e não funciona após o Microsoft Edge 135.

A extensão de uso de chave X.509 declara como a chave em um certificado pode ser
usada. Essas instruções garantem que os certificados não sejam usados de forma não intencional em um
contexto, que protege contra uma classe de ataques entre protocolos em HTTPS e
outros protocolos. Os clientes HTTPS devem verificar se os certificados do servidor correspondem aos
parâmetros TLS da conexão.

A partir do Microsoft Edge 124, essa
verificação estará sempre habilitada.

Microsoft Edge 123 e anteriores têm o
seguinte comportamento:

Se esta política estiver habilitada,
Microsoft Edge executa esta chave
chave. Isso ajuda a impedir os ataques em que um invasor manipula o navegador para
interpretar uma chave de maneiras que o proprietário do certificado não pretendia.

Se essa política estiver desabilitada,
Microsoft Edge ignora este check-in de chave
conexões HTTPS que negociam TLS 1.2 e usam um certificado RSA que
encadeia para uma âncora de confiança local. Exemplos de âncoras de confiança locais incluem
certificados raiz fornecidos pela política ou instalados pelo usuário. Em todos os outros casos, a
verificação é executada independentemente da configuração dessa política.

Se essa política não estiver configurada,
Microsoft Edge comporta-se como se
política estivesse habilitada.

Essa política está disponível para que os administradores visualizem o comportamento de uma
futura versão, que habilitará esta verificação por padrão. Nesse momento, essa
política permanecerá temporariamente disponível para administradores que precisam de mais
tempo para atualizar seus certificados para atender aos novos requisitos de uso de chave RSA.

Conexões que não passarem nessa verificação falharão com o erro
ERR_SSL_KEY_USAGE_INCOMPATIBLE. Os sites que falharem com esse erro provavelmente possuem um
certificado configurado incorretamente. Os conjuntos de criptografia ECDHE_RSA modernos usam a
opção de uso da chave "digitalSignature", enquanto os conjuntos de criptografia RSA herdados de descriptografia
usam a opção "keyEncipherment". Em caso de dúvida, os administradores devem
incluir ambas em certificados RSA destinados a HTTPS.

A política foi tornada obsoleta a partir da versão 136 do Microsoft Edge,
mas a verificação de chave sempre esteve habilitada desde a versão 124 de Microsoft Edge.