Yerleşik sertifika doğrulayıcısının platform güven deposundan yüklenen güven çıpalarına kodlanmış kısıtlamaları uygulamayı zorlayıp zorlamayacağını belirler (geçersiz)

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 127 sürümünden sonra çalışmaz.

X.509 sertifikaları, sertifikadaki uzantılarda Ad Kısıtlamaları gibi kısıtlamaları kodlayabilir. RFC 5280, güven çıpası sertifikalarına bu tür kısıtlamaların uygulanmasının isteğe bağlı olduğunu belirtir.

Microsoft Edge 112 sürümünden başlayarak, platform sertifika depolama alanından yüklenen sertifikalarda bu tür kısıtlamalar uygulanacaktır.

Bu ilke, bir şirketin özel köklerinde kodlanmış kısıtlamalarla ilgili sorunlarla karşılaşması durumunda geçici bir geri çevirme olarak mevcuttur. Bu durumda bu ilke, sertifika sorunlarını düzeltirken kısıtlamaların uygulanmasını geçici olarak devre dışı bırakmak için kullanılabilir.

Bu ilkeyi etkinleştirirseniz veya yapılandırmazsanız Microsoft Edge, platform güven deposundan yüklenen güven çıpalarına kodlanmış kısıtlamaları uygular.

Bu ilkeyi devre dışı bırakırsanız Microsoft Edge, platform güven deposundan yüklenen güven çıpalarına kodlanmış kısıtlamaları uygulamaz.

'MicrosoftRootStoreEnabled' (Sunucu sertifikalarını doğrulamak için Microsoft Kök Deposu ve yerleşik sertifika doğrulayıcısının kullanıp kullanılmayacağını belirler) ilkesi devre dışı bırakılırsa bu ilkenin hiçbir etkisi olmaz.

Bu ilke, Microsoft Edge sürüm 128’de kaldırıldı. Bu sürümden başlayarak, güven çıpalarındaki kısıtlamalar her zaman uygulanır.