AutoSelectCertificateForUrls

Автоматически выбирать клиентские сертификаты для этих сайтов

Поддерживаемые версии

• Windows: ≥ 77
• macOS: ≥ 77
• Android: ≥ 147
• iOS: не поддерживается

Описание

При настройке политики вы можете создать список шаблонов URL-адресов, которые определяют сайты, для которых Microsoft Edge может автоматически выбрать сертификат клиента. Значение — это массив строковых словарей JSON, каждый из которых имеет форму { "pattern": "$URL_PATTERN", "filter" : $FILTER }, где $URL _PATTERN является шаблоном настройки содержимого. $FILTER ограничивает сертификаты клиентов, которые автоматически выбираются в браузере. Независимо от фильтра, выделяются только сертификаты, совпадающие с запросом сертификата сервера.

Примеры использования раздела $FILTER:

• Если для параметра $FILTER задано значение { "ISSUER": { "CN": "$ISSUER_CN" } }, выделяются только те сертификаты, которые были созданы сертификатом с Коммоннаме $ISSUER_CN.

• Если $FILTER содержит оба раздела "издатель" и "Тема", то выбираются только сертификаты клиента, удовлетворяющие обоим условиям.

• Если $FILTER содержит раздел "Тема" со значением "O", сертификату необходимо по крайней мере одна организация, соответствующая выбранному значению.

• Если $FILTER содержит раздел "Тема" со значением "OU", сертификату требуется по крайней мере одно подразделение, в котором выбрано указанное значение.

• Если $FILTER имеет значение {}, выбор сертификатов клиента дополнительно не ограничен. Фильтры, предоставляемые веб-сервером, по-прежнему применяются.

Если политика не задана, Автовыбор для любого сайта отсутствует.

Поддерживаемые функции

• Может быть обязательным: Да
• Может быть рекомендовано: Нет
• Обновление динамической политики: Да
• На профиль: Да
• Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

• Список строк

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

• Уникальное имя GP: AutoSelectCertificateForUrls
• Имя GP: автоматически выбирать клиентские сертификаты для этих сайтов
• Путь к GP (обязательно): Административные шаблоны/Microsoft Edge/Настройки содержимого
• Путь GP (рекомендуется): N/A
• Имя файла GP ADMX: MSEdge.admx

Пример значения

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Параметры реестра

• Путь (обязательный): ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Policies\Майкрософт\Edge\AutoSelectCertificateForUrls
• Путь (рекомендуется): N/A
• Имя значения: 1, 2, 3, ...
• Тип значения: список REG_SZ

Пример значения реестра

SOFTWARE\Policies\Майкрософт\Edge\AutoSelectCertificateForUrls\1 =

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Информация о Mac и настройки

• Имя ключа предпочтения: AutoSelectCertificateForUrls
• Пример значения:

<array>
  <string>{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string>
</array>

Сведения и параметры Android

• Имя ключа предпочтения: AutoSelectCertificateForUrls
• Пример значения:

["{\"pattern\":\"https://www.contoso.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"]

См. также

• Microsoft Edge - Политики