Yerel güven bağlayıcıları tarafından verildiğinde SHA-1 kullanılarak imzalanan sertifikalara izin ver (geçersiz)
- İlke Kimliği
- EnableSha1ForLocalAnchors
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 85-91, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge
Açıklama
KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 91 sürümünden sonra çalışmaz.
Bu ilkeyi etkinleştirirseniz Microsoft Edge, sertifika yerel olarak yüklenen bir kök sertifikaya zincirlendiği ve başka şekilde geçerli olduğu sürece SHA-1 imzalı sertifikalar tarafından korunan bağlantılara izin verir.
Bu ilke, SHA-1 imzalarına izin veren işletim sistemi (OS) sertifika doğrulama yığınına bağlıdır. Bir işletim sistemi güncelleştirmesi SHA-1 sertifikalarının işletim sistemi işleme biçimini değiştirirse bu ilkenin artık etkisi olmayabilir. Ayrıca bu ilke işletmelere SHA-1'den vazgeçmek için daha fazla zaman vermek amacıyla geçici bir çözüm olarak düşünülmüştür. Bu ilke, 2021'in ortalarında yayınlanacak Microsoft Edge 92 sürümünde kaldırılacaktır.
Bu ilkeyi devre dışı bırakır veya yapılandırmazsanız ya da SHA-1 sertifikası genel olarak güvenilen bir sertifika köküne zincirliyse Microsoft Edge SHA-1 tarafından imzalanan sertifikalara izin vermez.
Bu ilke yalnızca Microsoft Active Directory etki alanına katılmış Windows örnekleri, cihaz yönetimine kaydolan Windows 10 Pro veya Enterprise örnekleri ya da MDM aracılığıyla yönetilen veya MCX yoluyla etki alanına katılan macOS örnekleri için geçerlidir.
Kayıt defteri
- EnableSha1ForLocalAnchorsREG_DWORD
- EnableSha1ForLocalAnchorsREG_DWORD