Hvis du angiver politikken, kan du oprette en liste med URL-mønstre, som angiver websteder, for hvilke Microsoft Edge automatisk kan vælge et klientcertifikat. Værdien er en matrix af JSON-ordbøger, som er konverteret til tekstformat, der hver har formen { "pattern": "$URL_PATTERN", "filter" : $FILTER }, hvor $URL_PATTERN er et mønster til indholdsindstillinger. $FILTER begrænser klientcertifikater, som browseren automatisk udvælger fra. Uafhængigt af filteret vælges kun certifikater, der matcher serverens certifikatanmodning.
Eksempler på brug af sektionen $FILTER:
* Når $FILTER er indstillet til { "ISSUER": { "CN": "$ISSUER_CN" } }, bliver kun klientcertifikater udstedt af et certifikat med CommonName $ISSUER_CN valgt.
* Når $FILTER både indeholder "ISSUER" og "SUBJECT"-sektionerne, vælges kun klientcertifikater, der opfylder begge betingelser.
* Når $FILTER indeholder et "SUBJECT" afsnit med "O"-værdien, skal et certifikat have mindst en organisation, der matcher den angivne værdi, der skal vælges.
* Når $FILTER indeholder et "SUBJECT" afsnit med en "OU"-værdi, skal et certifikat have mindst en organisationsenhed, der matcher den angivne værdi, der skal vælges.
* Når $FILTER er indstillet til {}, er valget af klientcertifikater ikke yderligere begrænset. Bemærk, at filtre leveret af webserveren stadig gælder.
Hvis du lader politikken være slået fra, er der intet automatisk valg for nogen websted.
Eksempelværdi:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\AutoSelectCertificateForUrls |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |