AutoSelectCertificateForUrls

Seleccionar automáticamente certificados de cliente para estos sitios

Versiones compatibles

• En Windows y MacOS desde 77 o posterior

Descripción

El establecimiento de la Directiva permite crear una lista de patrones de URL que especifican los sitios para los que Microsoft Edge puede seleccionar automáticamente un certificado de cliente. El valor es una matriz de stringified diccionarios JSON, cada uno con el formato { "pattern": "$URL_PATTERN", "filter" : $FILTER }, donde $URL _PATTERN es un patrón de configuración de contenido. $FILTER restringe los certificados de cliente que selecciona automáticamente el explorador. Independientemente del filtro, solo se seleccionan los certificados que coinciden con la solicitud de certificado del servidor.

Ejemplos de uso de la $FILTER sección:

• Cuando $FILTER se establece en { "ISSUER": { "CN": "$ISSUER_CN" } }, solo se seleccionan los certificados de cliente emitidos por un certificado con el $ISSUER_CN de la CommonName.

• Cuando $FILTER contiene las secciones "ISSUEr" y "Subject", solo se seleccionan los certificados de cliente que cumplan ambas condiciones.

• Cuando $FILTER contiene una sección "asunto" con el valor "O", un certificado necesita al menos una organización que coincida con el valor especificado para seleccionarlo.

• Cuando $FILTER contiene una sección "asunto" con un valor "uo", un certificado necesita al menos una unidad organizativa que coincida con el valor especificado para que se seleccione.

• Cuando $FILTER se establece en {}, la selección de certificados de cliente no se restringe adicionalmente. Tenga en cuenta que los filtros que proporciona el servidor Web se siguen aplicando.

Si deja la Directiva sin establecer, no se puede seleccionar nada para ningún sitio.

Características admitidas

• Puede ser obligatorio: sí
• Puede ser recomendable: no
• Actualización de directiva dinámica: sí
• Por perfil: sí
• Se aplica a un perfil que ha iniciado sesión con una cuenta microsoft: Sí

Tipo de datos

• Lista de cadenas

Información y configuración de Windows

Información de directiva de grupo (ADMX)

• Nombre único de GP: AutoSelectCertificateForUrls
• Nombre de GP: seleccionar automáticamente certificados de cliente para estos sitios
• Ruta de acceso de GP (obligatoria): Plantillas administrativas/ Microsoft Edge / Configuración de contenido
• Ruta de acceso de GP (recomendado): N/D
• Nombre de archivo de ADMX GP: MSEdge.admx

Valor de ejemplo

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Configuración del Registro

• Ruta de acceso (obligatoria): SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls
• Ruta de acceso (recomendado): N/D
• Nombre del valor: 1, 2, 3, ...
• Tipo de valor: lista de REG_SZ

Valor del Registro de ejemplo

SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls\1 =

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Información y configuración de Mac

• Nombre clave de la preferencia: AutoSelectCertificateForUrls
• Valor de ejemplo:

<array>
  <string>{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string>
</array>

Consulte también

• Microsoft Edge: directivas