Détermine si le vérificateur de certificat intégré applique les contraintes encodées dans des ancres d’approbation chargées à partir du magasin d’approbations de plateforme (obsolète)

Description

OBSOLÈTE : cette stratégie est obsolète et ne fonctionne pas après Microsoft Edge127. Il est possible que les certificats X.509 encodent des contraintes, telles que des contraintes de nom, dans les extensions du certificat. RFC 5280 spécifie que l’application de telles contraintes sur les certificats d’ancre d’approbation est facultative. À compter de la version 112 de Microsoft Edge, ces contraintes dans les certificats chargés à partir du magasin de certificats de la plateforme sont désormais appliquées. Cette stratégie existe en tant que refus temporaire au cas où une entreprise rencontrerait des problèmes avec les contraintes encodées dans ses racines privées. Dans ce cas, cette stratégie peut être utilisée pour désactiver temporairement l’application des contraintes tout en corrigeant les problèmes de certificat. Si vous activez cette stratégie ou ne la configurez pas, Microsoft Edge applique les contraintes encodées dans les ancres d’approbation chargées à partir du magasin de confiance de la plateforme. Si vous désactivez cette stratégie, Microsoft Edge n’applique pas les contraintes encodées dans les ancres d’approbation chargées à partir du magasin de confiance de la plateforme. Cette stratégie n’a aucun effet en cas de désactivation de la stratégie 'MicrosoftRootStoreEnabled' (Détermine si le Microsoft Store racine et le vérificateur de certificat intégré seront utilisés pour vérifier les certificats de serveur). Cette stratégie a été supprimée dans la version 128 de Microsoft Edge. À compter de cette version, les contraintes dans les ancres d’approbation sont toujours appliquées.