Kısıtlamaları olan sunucu kimlik doğrulaması için Microsoft Edge TLS sertifikaları

Bu ilke, Microsoft Edge tarafından sunucu kimlik doğrulaması için güvenilmesi gereken TLS sertifikalarının bir listesini, sertifikanın dışına eklenen kısıtlamalarla birlikte etkinleştirir. Belirli türde kısıtlamalar yoksa bu türdeki herhangi bir ada izin verilir.
Sertifikalar base64 ile kodlanmalıdır. Her sertifika için en az bir kısıtlama belirtilmelidir.

Permitted_dns_names alanı, sertifika için izin verilen DNS adlarının listesidir. Sertifika isteğindeki DNS adı belirtilen DNS adlarından biriyle eşleşmiyorsa, sertifikaya güvenilmez.

Permitted_cidrs alanı, sertifika için izin verilen CIDR (Sınıfsız Etki Alanları Arası Yönlendirme) aralıklarının listesidir. Sertifika isteğindeki IP adresi izin verilen CIDR aralıklarından birinin içinde değilse, sertifikaya güvenilmez.

Örnek değer:

[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]