應受 Microsoft Edge 信任的 TLS 憑證，以進行具有限制式的伺服器驗證
- 原則 ID
- CACertificatesWithConstraints
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 133，Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge › 憑證管理設定
說明
此原則會啟用 Microsoft Edge 應信任的 TLS 憑證清單，用於伺服器驗證，並在憑證外部新增限制式。如果不存在特定類型的限制式，則允許使用該類型的任何名稱。
憑證應以 Base64 編碼。必須為每個憑證至少指定一個限制式。
[permitted_dns_names] 欄位是憑證允許的 DNS 名稱清單。如果憑證要求中的 DNS 名稱與其中一個指定的 DNS 名稱不相符，則該憑證不受信任。
[permitted_cidrs] 欄位是允許憑證的 CIDR (無類別內部網域路由) 範圍的清單。如果憑證要求中的 IP 位址不在其中一個允許的 CIDR 範圍內，則該憑證不受信任。
範例值:
[
{
"certificate": "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",
"constraints": {
"permitted_dns_names": [
"example.org"
],
"permitted_cidrs": [
"10.1.1.0/24"
]
}
}
]