Deshabilitar la aplicación de la transparencia de certificados para una lista de entidades de certificación heredadas (obsoleto)

OBSOLETO: Esta directiva es obsoleta y no funciona después de la versión 131 de Microsoft Edge.

Deshabilita la aplicación de los requisitos de transparencia de certificados para una lista de entidades de certificación (Cas) heredadas.

Esta directiva permite deshabilitar los requisitos de divulgación de transparencia de certificados para cadenas de certificados que contienen certificados con uno de los hashes subjectPublicKeyInfo especificados. Esta deshabilitación de los requisitos permite que los certificados que de otro modo no serían de confianza (por no estar divulgados públicamente) sigan utilizándose para los hosts empresariales.

Para deshabilitar la aplicación de la transparencia de certificados, debes establecer el hash en un subjectPublicKeyInfo que aparezca en un certificado emitido por una autoridad reconocida como entidad de certificación (CA) heredada. Una CA heredada es una CA que es de confianza pública de manera predeterminada en uno o varios sistemas operativos compatibles con Microsoft Edge.

Especifica un hash subjectPublicKeyInfo concatenando el nombre del algoritmo hash, el carácter "/" y la codificación Base64 de ese algoritmo hash aplicado al subjectPublicKeyInfo codificado en DER del certificado especificado. Esta codificación Base64 tiene el mismo formato que una huella digital SPKI, como se define en RFC 7469, sección 2.4. Se omiten los algoritmos hash no reconocidos. El único algoritmo hash admitido en este momento es "sha256".

Si no configuras esta directiva, cualquier certificado que deba revelarse a través de la transparencia de certificados se trata como que no es de confianza si no se divulga de acuerdo con la directiva de transparencia de certificados.

Esta directiva está obsoleta porque se ha quitado la característica para deshabilitar la aplicación de transparencia de certificados para los certificados heredados.

Valor de ejemplo:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==