Erzwingung der Zertifikattransparenz für bestimmte URLs deaktivieren

Deaktiviert die Erzwingung der Zertifikatstransparenzanforderungen für die aufgeführten URLs.

Diese Richtlinie erlaubt Ihnen, Zertifikate für die Hostnamen in den angegebenen URLs über die Zertifikatstransparenz nicht offenzulegen. Dies ermöglicht die Verwendung von Zertifikaten, die andernfalls als nicht vertrauenswürdig eingestuft würden, da sie nicht ordnungsgemäß öffentlich offengelegt wurden, macht jedoch gleichzeitig die Erkennung nicht korrekt verwendeter Zertifikate für diese Hosts schwieriger.

Erstellen Sie Ihr URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322. Da Zertifikate für einen bestimmten Hostnamen gültig sind (unabhängig von Schema, Port oder Pfad), wird lediglich der Hostnamenteil der URL berücksichtigt. Platzhalterhosts werden nicht unterstützt.

Wenn Sie diese Richtlinie nicht konfigurieren, wird jedes Zertifikat, das über die Zertifikatstransparenz offengelegt werden sollte, als nicht vertrauenswürdig behandelt, wenn es nicht offengelegt ist.

Diese Richtlinie funktioniert nicht wie erwartet mit file://*-Platzhaltern.

Beispielwert:

contoso.com
.contoso.com