檢查由本機信賴起點核發的伺服器憑證的 RSA 金鑰使用方式 (已淘汰)

已淘汰: 此原則已淘汰，無法在 Microsoft Edge 135 以後的版本中使用。

X.509 金鑰使用方法延伸模組聲明如何使用憑證中的
金鑰。這些指示確保憑證不會在意外
内容中使用，從而防止 HTTPS 和
其他通訊協定上的一類跨通訊協定攻擊。HTTPS 用戶端必須確認伺服器憑證符合
連線的 TLS 參數。

在 Microsoft Edge 124 中開始，此
檢查為一律啟用。

Microsoft Edge123 及更早版本擁有
下列行為:

若將此原則設為啟用，
Microsoft Edge 會執行此金鑰
檢查。這有助於防止攻擊者操縱瀏覽器以憑證擁有者未預期的方式
解譯金鑰的攻擊。

若將此原則設定為停用時，
Microsoft Edge 會略過此金鑰簽入
HTTPS 連線，交涉 TLS 1.2 並使用鏈結到本機
信賴起點的 RSA 憑證。本機信賴起點的範例包括
原則提供的或使用者安裝的根憑證。在所有其他情况下，
檢查的執行不受此原則的設定影響。

若未設定此原則，
Microsoft Edge 行為就像
啟用此原則一般地執行。

系統管理員可以使用此原則預覽
未來版本的行為，這將預設啟用此檢查。届時，此
原則將暫時提供給需要更多時間
更新憑證以滿足新的 RSA 金鑰使用需求的系統管理員使用。

未通過此檢查的連線將失敗，並發生錯誤
ERR_SSL_KEY_USAGE_INCOMPATIBLE。發生此錯誤而失敗的網站
可能有錯誤設定的憑證。新式 ECDHE_RSA 加密套件使用
"digitalSignature" 金鑰使用方法選項，而舊版 RSA decryption 加密套件
使用 "keyEncipherment" 金鑰使用方法選項。如果不確定，系統管理員應
將兩者都包含在用於 HTTPS 的 RSA 憑證中。

此原則自 Microsoft Edge 版本 136 開始即已淘汰，
但金鑰檢查自 Microsoft Edge 版本 124 則為一律啟用。