Käytännön määrittämisen avulla voit luoda URL-mallien luettelon, jossa määritetään sivustot, joihin Microsoft Edge voi automaattisesti valita asiakasvarmenteen. Arvo on merkkijonomuotoisista JSON-sanastoista koostuva matriisi, jossa jokainen sanasto on muodossa { "pattern": "$URL_PATTERN", "filter" : $FILTER }. $URL_PATTERN on sisällön määrittävä kuvio. $FILTER rajoittaa asiakasvarmenteita, joista selain valitsee automaattisesti. Suodattimesta riippumatta valitaan vain varmenteita, jotka vastaavat selaimen varmennepyyntöä.
Esimerkkejä osan $FILTER käytöstä:
* Kun suodattimen $FILTER arvoksi on määritetty { "ISSUER": { "CN": "$ISSUER_CN" } }, valitaan vain asiakasvarmenteita, joita pyytää varmenne, jonka CommonName on $ISSUER_CN.
* Kun $FILTER sisältää sekä osan "ISSUER" että osan "SUBJECT", vain molemmat ehdot täyttäviä asiakasvarmenteita valitaan.
* Kun $FILTER sisältää osan "SUBJECT", jossa on arvo "O", varmenne edellyttää vähintään yhden määritettyä arvoa vastaavan organisaation valintaa.
* Kun $FILTER sisältää osan "SUBJECT", jossa on arvo "OU", varmenne edellyttää vähintään yhden määritettyä arvoa vastaavan organisaation yksikön valintaa.
* Kun suodattimen $FILTER arvoksi on määritetty {}, asiakasvarmenteiden valintaa ei rajoiteta enempää. Huomioi, että verkkopalvelimen suodattimia käytetään edelleen.
Jos käytäntöä ei määritetä, millään sivustolla ei käytetä automaattista valintaa.
Esimerkkiarvo:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\AutoSelectCertificateForUrls |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |