এই সেটিংটি সক্ষম করা হলে, Google Chrome SHA-1 স্বাক্ষরিত শংসাপত্রগুলিকে অনুমতি দেয় যতক্ষণ এগুলি সফলভাবে যাচাইকৃত হয় এবং স্থানীয়ভাবে-ইনস্টল করা CA শংসাপত্রগুলিতে আবদ্ধ হয়।
লক্ষ করুন যে, এই নীতি SHA-1 স্বাক্ষরগুলিকে অনুমতি দেওয়া অপারেটিং সিসটেম শংসাপত্র যাচাই স্ট্যাকের উপর নির্ভর করে। যদি কোনো OS আপডেট SHA-1 শংসাপত্রের OS হ্যান্ডলিং পরিবর্তন করে, তাহলে এই নীতির আর কোনো প্রভাব নাও থাকতে পারে। এছাড়াও, এই নীতিটি এন্টারপ্রাইজগুলোকে SHA-1 থেকে দূরে সরতে আরো সময় দিতে একটি অস্থায়ী কার্যকর উপায় হিসাবে ব্যবহার করা হয়। এই নীতিটি ১ জানুয়ারী ২০১৯ এ বা এর কাছাকাছি সময়ে সরানো হবে।
যদি এই নীতিটি সেট না করা থাকে, বা এটি মিথ্যাতে সেট করা থাকে, তাহলে Google Chrome প্রকাশ্যে ঘোষণাকৃত SHA-1 এর থামানোর সময়সূচী অনুসরণ করে।
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Google\ChromeOS |
Value Name | EnableSha1ForLocalAnchors |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |