驗證伺服器時,Google Chrome 應信任的 TLS 憑證,但有限制條件

原則 ID
CACertificatesWithConstraints
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Windows 7 以上版本
來源
Google Chrome Policy Templates (版本 156.0.8078.80)
類別
Google › Google Chrome › 憑證管理設定

說明

驗證伺服器時,Google Chrome 應信任的 TLS 憑證清單,但有附加的限制條件。如果沒有特定類型的限制,則允許使用該類型的任何名稱。憑證必須採用 base64 編碼,每個憑證至少須指定一個限制條件。
如要進一步瞭解架構和格式設定,請參閱 https://chromeenterprise.google/policies/?policy=CACertificatesWithConstraints。

範例值:

[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]

選項

  • 驗證伺服器時,Google Chrome 應信任的 TLS 憑證,但有限制條件

登錄

電腦HKEY_LOCAL_MACHINE
  • CACertificatesWithConstraintsREG_SZ
使用者HKEY_CURRENT_USER
  • CACertificatesWithConstraintsREG_SZ

同一類別的其他原則

檢視此類別的所有原則 (6)