จะอนุญาตใบรับรองที่ออกโดย Trust Anchor ในพื้นที่ที่ไม่มีส่วนขยาย subjectAlternativeName หรือไม่

เมื่อเปิดใช้การตั้งค่านี้ Google Chrome จะใช้ commonName ของใบรับรองเซิร์ฟเวอร์เพื่อจับคู่ชื่อโฮสต์หากใบรับรองไม่มีส่วนขยาย subjectAlternativeName ตราบใดที่การตรวจสอบความถูกต้องและการเชื่อมโยงกับใบรับรอง CA ที่ติดตั้งในเครื่องสำเร็จ

โปรดทราบว่าเราไม่แนะนำวิธีดังกล่าว เนื่องจากวิธีนี้อาจทำให้สามารถข้ามผ่านส่วนขยาย nameConstraints ซึ่งจำกัดชื่อโฮสต์ที่ใบรับรองได้รับสิทธิ์ให้ใช้

หากไม่มีการตั้งค่านโยบายนี้ หรือตั้งค่าเป็น False ระบบจะไม่เชื่อถือใบรับรองเซิร์ฟเวอร์ที่ไม่มีส่วนขยาย subjectAlternativeName ที่มีชื่อ DNS หรือที่อยู่ IP


Supported on: Microsoft Windows XP SP2 หรือใหม่กว่า
Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Google\Chrome
Value NameEnableCommonNameFallbackForLocalAnchors
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

chrome.admx

Administrative Templates (Computers)

Administrative Templates (Users)