Автоматичний вибір сертифікатів клієнтів для цих сайтів

Налаштування цього правила дають змогу створити список шаблонів URL-адрес, що визначають сайти, для яких Chrome може автоматично вибирати сертифікат клієнта. Значення є масивом рядкових словників JSON у форматі { "pattern": "$URL_PATTERN", "filter" : $FILTER }, де $URL_PATTERN – шаблон вебконтенту. Фільтр "$FILTER" визначає, які сертифікати клієнта вебпереглядач може вибирати автоматично. Незалежно від фільтра вибираються лише сертифікати, які відповідають запиту сервера. На пристроях Android або iOS вебпереглядач Chrome може вибрати лише сертифікати клієнта, зареєстровані цим сервісом, і не має доступу до сертифікатів, встановлених на рівні операційної системи. Приклади використання розділу "$FILTER". * Якщо для фільтра "$FILTER" вибрано значення { "ISSUER": { "CN": "$ISSUER_CN" } }, вибираються лише сертифікати клієнта, видані центром сертифікації CommonName $ISSUER_CN. * Якщо фільтр "$FILTER" містить розділи "ISSUER" і "SUBJECT", вибираються лише ті сертифікати клієнта, що задовольняють обидві умови. * Якщо фільтр "$FILTER" містить розділ "SUBJECT" зі значенням "O", сертифікат має містити принаймні одну організацію, що відповідає вказаному значенню. * Якщо фільтр "$FILTER" містить розділ "SUBJECT" зі значенням "OU", сертифікат має містити принаймні один організаційний підрозділ, що відповідає вказаному значенню. * Якщо для фільтра "$FILTER" встановлено значення "{}", вибір сертифікатів клієнта додатково не обмежується. Зверніть увагу, що фільтри, які надає вебсервер, усе ще застосовуються. Якщо це правило не налаштовано, для сайтів не застосовується автоматичний вибір. Докладніше про схему й форматування на сторінці https://cloud.google.com/docs/chrome-enterprise/policies/?policy=AutoSelectCertificateForUrls. Приклад значення: {"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}