當本機信任錨點核發 SHA-1 後,允許使用 SHA-1 簽署憑證 (已淘汰)
- 原則 ID
- EnableSha1ForLocalAnchors
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 85-91,Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge
說明
已淘汰: 此原則已淘汰,無法在 Microsoft Edge 91 以後的版本中使用。
如果您啟用此原則,只要憑證鏈結到本機安裝的根憑證且為有效時,Microsoft Edge 會允許由 SHA-1 簽署憑證保護的連線。
此原則依賴允許 SHA-1 簽屬的作業系統 (OS) 憑證驗證堆疊。如果作業系統更新變更了處理 SHA-1 憑證的作業系統,此原則可能不再有效。 此外,此原則作為暫時因應措施,以提供企業更多時間來淘汰 SHA-1。此原則將於 2021 年年中的 Microsoft Edge 92 版本中移除。
如果您停用或未設定此原則,或將 SHA-1 憑證鏈結至公開信任的憑證根目錄,則 Microsoft Edge 不會允許由 SHA-1 簽署的憑證。
此原則僅適用於已加入至 Microsoft Active Directory 網域的 Windows 執行個體、已註冊裝置管理的 Windows 10 專業版或企業版執行個體,或透過 MDM 管理或透過 MCX 加入至網域的 macOS 執行個體。