當本機信任錨點核發 SHA-1 後,允許使用 SHA-1 簽署憑證 (已淘汰)

原則 ID
EnableSha1ForLocalAnchors
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 85-91,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge

說明

已淘汰: 此原則已淘汰,無法在 Microsoft Edge 91 以後的版本中使用。

如果您啟用此原則,只要憑證鏈結到本機安裝的根憑證且為有效時,Microsoft Edge 會允許由 SHA-1 簽署憑證保護的連線。

此原則依賴允許 SHA-1 簽屬的作業系統 (OS) 憑證驗證堆疊。如果作業系統更新變更了處理 SHA-1 憑證的作業系統,此原則可能不再有效。 此外,此原則作為暫時因應措施,以提供企業更多時間來淘汰 SHA-1。此原則將於 2021 年年中的 Microsoft Edge 92 版本中移除。

如果您停用或未設定此原則,或將 SHA-1 憑證鏈結至公開信任的憑證根目錄,則 Microsoft Edge 不會允許由 SHA-1 簽署的憑證。

此原則僅適用於已加入至 Microsoft Active Directory 網域的 Windows 執行個體、已註冊裝置管理的 Windows 10 專業版或企業版執行個體,或透過 MDM 管理或透過 MCX 加入至網域的 macOS 執行個體。

登錄

電腦HKEY_LOCAL_MACHINE
  • EnableSha1ForLocalAnchorsREG_DWORD
使用者HKEY_CURRENT_USER
  • EnableSha1ForLocalAnchorsREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (438)