Autorité de certification obligatoire

Ce paramètre de stratégie vous permet de désigner une autorité de certification requise qu'Outlook doit utiliser pour le chiffrement et les signatures numériques.

Si vous activez ce paramètre de stratégie, vous pouvez spécifier une autorité de certification requise en entrant un nom complet X.509 dans le champ de texte fourni à cet effet. Le nom doit respecter strictement le format de certificat X.509. Par exemple :

CN=WoodgroveBankCA, DC=WoodgroveBank, DC=com

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Outlook approuve toutes les autorités de certification représentées par les certificats de la banque Autorités de certification racines de confiance, sur les ordinateurs des utilisateurs.

DN de problème X.509 qui restreint le choix d'autorités de certification :

Registry Hive	HKEY_CURRENT_USER
Registry Path	software\policies\microsoft\office\16.0\outlook\security
Value Name	requiredca
Value Type	REG_SZ
Default Value