Yerel güven bağlayıcıları tarafından verilen sunucu sertifikaları için RSA anahtar kullanımını denetleyin (geçersiz)

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 135 sürümünden sonra çalışmaz.

X.509 anahtar kullanımı uzantısı, sertifikadaki anahtarın nasıl kullanılabileceğini
bildirir. Bu yönergeler, sertifikaların istenmeyen bir bağlamda kullanılmalarını önleyerek
HTTPS ve diğer protokollere yönelik çapraz protokol saldırılarına karşı
korur. HTTPS istemcileri, sunucu sertifikalarının bağlantının TLS parametreleriyle eşleşip
eşleşmediğini kontrol etmelidir.

Microsoft Edge 124'ten başlayarak, bu
denetim her zaman etkindir.

Microsoft Edge 123 ve önceki sürümlerde
aşağıdaki davranış geçerlidir:

Bu ilke etkin olarak ayarlanırsa,
Microsoft Edge bu anahtarı kontrol
eder. Bu, saldırganın tarayıcıyı bir anahtarı sertifika sahibinin istemediği şekilde
yorumlaması için manipüle ettiği saldırıları önlemeye yardımcı olur.

Bu ilke devre dışı olarak ayarlanırsa,
Microsoft Edge, TLS 1.2 ile anlaşan ve
yerel bir güven çapasına zincirlenen bir RSA sertifikası kullanan HTTPS bağlantılarında
bu denetimi atlar. Yerel güven çapalarına örnek olarak ilke tarafından
sağlanan veya kullanıcı tarafından yüklenen kök sertifikalar verilebilir. Diğer tüm durumlarda, denetim
bu ilkenin ayarından bağımsız olarak gerçekleştirilir.

Bu ilke yapılandırılmazsa,
Microsoft Edge ilke etkinleştirilmiş gibi
davranır.

Bu ilke, yöneticilerin bu denetimi varsayılan olarak etkinleştirecek olan
gelecekteki bir sürümün davranışını önizlemesi için kullanılabilir. Bu noktada, bu ilke
sertifikalarını yeni RSA anahtar kullanımı gereksinimlerine uyum doğrultusunda güncellemek için daha fazla
zamana ihtiyaç duyan yöneticiler için geçici olarak kullanılabilir durumda kalacaktır.

Bu denetimi geçemeyen bağlantılar
ERR_SSL_KEY_USAGE_INCOMPATIBLE hatasıyla başarısız olur. Bu hatayla başarısız olan sitelerde yanlış
yapılandırılmış bir sertifika bulunması olasıdır. Modern ECDHE_RSA şifre paketleri
"digitalSignature" anahtar kullanım seçeneğini kullanırken, eski RSA şifre çözme paketleri
"keyEncipherment" anahtar kullanım seçeneğini kullanır. Yöneticiler emin olmadıklarında, HTTPS'ye
yönelik RSA sertifikalarına her ikisini de eklemelidir.

İlke, Microsoft Edge sürüm 136'dan itibaren kullanımdan kaldırılmıştır,
ancak anahtar kontrolü Microsoft Edge sürüm 124'den beri her zaman etkindir.