Permitir certificados assinados usando o SHA-1 quando emitidos por âncoras de confiança locais (obsoleto)

OBSOLETO: Essa política é obsoleta e não funciona após o Microsoft Edge 91.

Se você habilitar essa política, o Microsoft Edge permitirá conexões protegidas por certificados assinados SHA-1, desde que os certificados sejam encadeados a um certificado raiz instalado localmente e sejam válidos de outra forma.

Essa política depende da pilha de verificação de certificado do sistema operacional (SO), permitindo assinaturas SHA-1. Se a atualização do sistema operacional alterar o gerenciamento do sistema operacional de certificados SHA-1, talvez essa política não tenha mais efeito. Além disso, a política destina-se a ser uma solução alternativa temporária para dar mais tempo para que as empresas deixem de usar SHA-1. Essa política será removida no Microsoft Edge 92 lançado em meados de 2021.

Se você desabilitar ou não configurar essa política ou se o certificado SHA-1 se encadear a uma raiz de certificado publicamente confiável, o Microsoft Edge não permitirá certificados assinados por SHA-1.

Essa política está disponível apenas em instâncias do Windows que estejam ingressadas em um domínio Microsoft Active Directory, em instâncias do Windows 10 Pro ou Enterprise registradas para gerenciamento de dispositivos, ou em instâncias do macOS que sejam gerenciadas via MDM ou ingressadas em um domínio via MCX.