A definição da política permite que você faça uma lista de padrões de URL que especificam sites para os quais o Microsoft Edge pode selecionar automaticamente um certificado de cliente. O valor é uma matriz de dicionários de cadeias de caracteres JSON, cada uma com o formulário { "pattern": "$URL_PATTERN", "filter" : $FILTER }, onde $URL_PATTERN é o padrão de configuração do conteúdo. $FILTER restringe os certificados do cliente para os quais o navegador seleciona automaticamente. Independente do filtro, somente os certificados que correspondem à solicitação do servidor serão selecionados.
Exemplos do uso da seção $FILTER:
* Quando $FILTER estiver definida como { "ISSUER": { "CN": "$ISSUER_CN" } }, somente os certificados de cliente emitidos com um $ISSUER_CNCommonName serão selecionados.
* Quando $FILTER contiver tanto a seção "ISSUER" quanto a seção "SUBJECT", somente os certificados que atenderem a ambas as condições serão selecionados.
* Quando $FILTER contiver a seção "SUBJECT" com o valor de"O", um certificado precisa ter pelo menos uma organização correspondente ao valor especificado para ser selecionado.
* Quando $FILTER contiver uma seção "SUBJECT" com um valor "OU", um certificado precisar ter pelo menos uma unidade organizacional correspondente ao valor especificado para ser selecionado.
* Quando $FILTER estiver definida como {}, a seleção dos certificados de cliente não será adicionalmente restrita. Observe que os filtros fornecidos pelo servidor da web ainda se aplicam.
Se você não definir a política, não haverá seleção automática para nenhum site.
Exemplo de valor:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\AutoSelectCertificateForUrls |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |