A házirend beállításával létrehozhatja azon URL-minták listáját, amelyek olyan webhelyeket határoznak meg, amelyeknél a Microsoft Edge automatikusan ki tudja választani az ügyféltanúsítványt. Az érték a sztringesített JSON-szótárak egy tömbje, a(z) { "pattern": "$URL_PATTERN", "filter" : $FILTER } űrlap tartozik mindegyikhez, ahol $URL_PATTERN egy tartalombeállítási minta. A(z) $FILTER korlátozza, hogy a böngésző mely ügyféltanúsítványok közül tud automatikusan választani. A szűrőtől függetlenül csak a kiszolgáló tanúsítványkérésének megfelelő tanúsítványokat választja ki.
Példák a(z) $FILTER szakasz használatára:
* Ha a(z) $FILTER beállítása { "ISSUER": { "CN": "$ISSUER_CN" } }, akkor csak a(z) $ISSUER_CN CommonName nevű tanúsítvány által kibocsátott ügyféltanúsítványokat választja ki.
* Ha a(z) $FILTER a(z) "ISSUER" és a(z) "SUBJECT" szakaszt is tartalmazza, akkor csak a mindkét feltételnek megfelelő ügyféltanúsítványokat választja ki.
* Ha a(z) $FILTER egy "O" értékkel rendelkező "SUBJECT" szakaszt tartalmaz, akkor olyan tanúsítványt kell választani, amelyhez legalább egy, a megadott értéknek megfelelő szervezet tartozik.
* Ha a(z) $FILTER egy "OU" értékkel rendelkező "SUBJECT" szakaszt tartalmaz, akkor olyan tanúsítványt kell választani, amelyhez legalább egy, a megadott értéknek megfelelő szervezeti egység tartozik.
* Ha a(z) $FILTER értéke {}, akkor az ügyféltanúsítványok kiválasztására nem vonatkozik további korlátozás. Ne feledje, hogy a webkiszolgáló által biztosított szűrők továbbra is érvényben vannak.
Ha nem állítja be a házirendet, akkor nincs automatikus kiválasztás egyetlen webhelynél sem.
Mintaérték:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\AutoSelectCertificateForUrls |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |