CertificateTransparencyEnforcementDisabledForUrls

Отключить принудительное использование прозрачности сертификатов для определенных URL-адресов

Поддерживаемые версии

• Windows: ≥ 77
• macOS: ≥ 77
• Android: ≥ 53
• iOS: не поддерживается

Описание

Отключает применение требований прозрачности сертификатов для указанных URL-адресов.

Эта политика позволяет не раскрывать сертификаты для имен хостов в указанных URL-адресах через прозрачность сертификатов. Это позволяет вам использовать сертификаты, которые в противном случае были бы ненадежными, поскольку они не были должным образом обнародованы, но затрудняло обнаружение неправильно выданных сертификатов для этих хостов.

Сформируйте ваш шаблон URL в соответствии с https://go.microsoft.com/fwlink/?linkid=2095322. Поскольку сертификаты действительны для данного имени хоста, независимо от схемы, порта или пути, рассматривается только часть имени хоста в URL. Узлы с подстановочными знаками не поддерживаются.

Если вы не настроите эту политику, любой сертификат, который должен быть раскрыт через прозрачность сертификата, считается ненадежным, если он не раскрыт.

Эта политика не работает должным образом с подстановочными знакам file://*.

Поддерживаемые функции

• Может быть обязательным: Да
• Может быть рекомендовано: Нет
• Обновление динамической политики: Да
• Для профиля: Нет
• Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

• Список строк

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

• Уникальное имя GP: CertificateTransparencyEnforcementDisabledForUrls
• Имя GP: Отключить принудительное использование прозрачности сертификата для определенных URL
• Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
• Путь GP (рекомендуется): N/A
• Имя файла GP ADMX: MSEdge.admx

Пример значения

contoso.com

.contoso.com

Параметры реестра

• Путь (обязательный): ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls
• Путь (рекомендуется): N/A
• Имя значения: 1, 2, 3, ...
• Тип значения: список REG_SZ

Пример значения реестра

SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\1 =

contoso.com

SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\2 =

.contoso.com

Информация о Mac и настройки

• Имя ключа предпочтения: CertificateTransparencyEnforcementDisabledForUrls
• Пример значения:

<array>
  <string>contoso.com</string>
  <string>.contoso.com</string>
</array>

Сведения и параметры Android

• Имя ключа предпочтения: CertificateTransparencyEnforcementDisabledForUrls
• Пример значения:

["contoso.com", ".contoso.com"]

См. также

• Microsoft Edge - Политики