Se abre una ventana con la configuración la regla de control de certificados.
Si desea deshabilitar la regla, desmarque la casilla Habilitar el control de certificados.
Defina un criterio de activación para la regla:
por máscara de sujeto del certificado. La aplicación utiliza la regla para aquellos certificados cuyo título (el valor del campo Sujeto) coincida con la máscara ingresada en el campo Máscara de sujeto del certificado.
Puede usar los comodines ? y * para sustituir cuantos caracteres precise en la máscara. La verificación de valores no distingue entre mayúsculas y minúsculas.
por huella digital del certificado. La aplicación utiliza la regla para aquel certificado cuya huella digital coincida con la del campo Huella digital del certificado.
La verificación de esta huella digital no distingue entre mayúsculas y minúsculas.
Si esta opción está habilitada, la aplicación permite que una aplicación firmada con un certificado que no sea de confianza satisfaga el criterio de activación de la regla. En el contexto de la tarea de control de certificados, un certificado que no es de confianza es aquel cuyo período de validez ha caducado o no se ha podido determinar.
Si la opción está deshabilitada, las aplicaciones firmadas con certificados que no son de confianza y que cumplen con el criterio de activación de la regla se bloquean.
De forma predeterminada, esta función está habilitada.
Si esta opción está habilitada, la aplicación publica un evento en el registro de auditoría del sistema cuando caduca un certificado que cumple con el criterio de la regla.
La aplicación publica un evento de caducidad de certificado una vez, antes de que se reinicien la aplicación o el dispositivo protegido. La aplicación no publica un evento cuando el software firmado con un certificado caducado se inicia nuevamente si la aplicación o el dispositivo protegido no se han reiniciado.
De forma predeterminada, esta función está habilitada.