決定內建的憑證驗證器是否會強制執行將限制編碼到從平台信任存放區載入的信賴錨點 (已淘汰)

原則 ID
EnforceLocalAnchorConstraintsEnabled
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 113-127,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge

說明

已淘汰: 此原則已淘汰,無法在 Microsoft Edge 127 以後的版本中使用。

X.509 憑證可能會對憑證中的延伸項目限制進行編碼,例如名稱限制。RFC 5280 指定在信賴起點憑證上強制套用這種限制是選擇性的。

從 Microsoft Edge 112 起,將會強制執行這類從平台憑證存放區載入的憑證中限制。

此原則是以暫時退出的情況存在,以防企業遇到在其私人根目錄中編碼的限制問題。在該情況下,此原則可以用來在修正憑證問題時暫時停用強制執行限制。

如果您啟用或未設定此原則,Microsoft Edge 會強制執行將限制編碼成從平台信任存放區載入的信賴起點。

如果停用此原則,Microsoft Edge 將不會強制執行將限制編碼成從平台信任存放區載入的信賴起點。

如果停用 'MicrosoftRootStoreEnabled' (判斷是否使用 Microsoft Root Store 和內建的憑證檢查器來驗證伺服器憑證) 原則,則此原則將不會生效。

此原則在 Microsoft Edge 版本 128 中已遭到移除。從該版本開始,會一律強制執行信賴起點中的限制。

登錄

電腦HKEY_LOCAL_MACHINE
  • EnforceLocalAnchorConstraintsEnabledREG_DWORD
使用者HKEY_CURRENT_USER
  • EnforceLocalAnchorConstraintsEnabledREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (438)