本地信任锚证书

控制要允许使用还是屏蔽由本地信任锚颁发的缺少 subjectAlternativeName 扩展程序的证书。如果选择允许，那么当服务器证书缺少 subjectAlternativeName 扩展程序时，Chromium 浏览器将会使用该证书的 commonName 与主机名进行匹配（前提是该证书成功通过验证，并链接到本地安装的 CA 证书）。

请注意：我们不建议选择允许，因为这可能会使系统绕过 nameConstraints 扩展程序，进而导致无法为指定授权证书限制主机名。

允许信任 Symantec 公司的旧版公钥基础设施 (PKI) 运营颁发的证书，但这类证书必须以其他方式成功通过验证并链接至公认的 CA 证书。对于非 FydeOS 操作系统，只有仍认可 Symantec 旧版基础设施证书的操作系统才适用此策略。如果操作系统某项更新会更改对此类证书的处理方式，那么此策略不再有效。此策略仅用作临时解决方法，旨在为企业弃用旧版 Symantec 证书提供更多过渡时间。