Erzwingung der Zertifikattransparenz für eine Liste der Legacy-Zertifizierungsstellen deaktivieren (veraltet)

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 131 nicht mehr.

Deaktiviert die Durchsetzung der Anforderungen für Zertifikattransparenz für eine Liste von Legacy-Zertifizierungsstellen (Legacy Certificate Authorities, CAS).

Mit dieser Richtlinie können Sie die Offenlegungsanforderungen für Zertifikatsketten deaktivieren, die Zertifikate mit einem der angegebenen subjectPublicKeyInfo-Hashes enthalten. Durch diese Deaktivierung der Anforderungen können ansonsten als nicht vertrauenswürdig geltende Zertifikate (da sie nicht öffentlich offengelegt werden) weiterhin für Unternehmenshosts verwendet werden.

Um die Durchsetzung der Zertifikatstransparenz zu deaktivieren, müssen Sie den Hashwert eines SubjectPublicKeyInfo-Objekts festlegen, das in einem von einer als Legacy-Zertifizierungsstelle (CA) anerkannten Zertifikat vorkommt. Eine Legacy-CA ist eine CA, die standardmäßig von einem oder mehreren von Microsoft Edge unterstützten Betriebssystemen als öffentlich vertrauenswürdig eingestuft wird.

Sie geben einen SubjectPublicKeyInfo-Hashwert an, indem Sie den Namen des Hash-Algorithmus, das Zeichen „/“ und die Base64-Kodierung dieses Hash-Algorithmus auf das DER-kodierte SubjectPublicKeyInfo-Objekt des angegebenen Zertifikats anwenden. Diese Base64-Kodierung entspricht dem Format eines SPKI-Fingerabdrucks gemäß RFC 7469, Abschnitt 2.4. Nicht erkannte Hash-Algorithmen werden ignoriert. Derzeit wird nur der Hashalgorithmus „sha256“ unterstützt.

Wenn Sie diese Richtlinie nicht konfigurieren, wird jedes Zertifikat, das über die Zertifikatstransparenz offengelegt werden muss, als nicht vertrauenswürdig eingestuft, falls es nicht gemäß der Zertifikatstransparenzrichtlinie offengelegt wird.

Diese Richtlinie ist veraltet, da das Feature zum Deaktivieren der Erzwingung der Zertifikatstransparenz für Legacyzertifikate entfernt wurde.

Beispielwert:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==