Автоматичний вибір сертифікатів клієнтів для цих сайтів

Налаштування цього правила дають змогу створити список шаблонів URL-адрес, що визначають сайти, для яких Chrome може автоматично вибирати сертифікат клієнта. Значення є масивом рядкових словників JSON у форматі { "pattern": "$URL_PATTERN", "filter" : $FILTER }, де $URL_PATTERN – шаблон веб-контенту. Фільтр "$FILTER" визначає, які сертифікати клієнта веб-переглядач може вибирати автоматично. Незалежно від фільтра вибираються лише сертифікати, які відповідають запиту сервера.

Приклади використання розділу "$FILTER".

* Коли для фільтра "$FILTER" встановлено значення { "ISSUER": { "CN": "$ISSUER_CN" } }, вибираються лише сертифікати клієнта, видані центром сертифікації CommonName $ISSUER_CN.

* Коли фільтр "$FILTER" містить розділи "ISSUER" та "SUBJECT", вибираються лише ті сертифікати клієнта, що задовольняють обидві умови.

* Коли фільтр "$FILTER" містить розділ "SUBJECT" зі значенням "O", сертифікат має містити принаймні одну організацію, що відповідає вказаному значенню.

* Коли фільтр "$FILTER" містить розділ "SUBJECT" зі значенням "OU", сертифікат має містити принаймні один організаційний підрозділ, що відповідає вказаному значенню.

* Коли для фільтра "$FILTER" встановлено значення "{}", вибір сертифікатів клієнта додатково не обмежується. Зверніть увагу, що фільтри, які надає веб-сервер, усе ще застосовуються.

Якщо це правило не налаштовано, для сайтів не застосовується автоматичний вибір.
Докладніше про схему й форматування на сторінці https://cloud.google.com/docs/chrome-enterprise/policies/?policy=AutoSelectCertificateForUrls.

Приклад значення:

{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Supported on: Microsoft Windows 7 і новіших версій

Автоматичний вибір сертифікатів клієнтів для цих сайтів

Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Google\Chrome\AutoSelectCertificateForUrls
Value Name{number}
Value TypeREG_SZ
Default Value

chrome.admx

Administrative Templates (Computers)

Administrative Templates (Users)