Deshabilitar el cumplimiento de la transparencia de certificados para obtener una lista de hashes subjectPublicKeyInfo

Deshabilita la aplicación de los requisitos de transparencia de certificados para una lista de hashes subjectPublicKeyInfo.

Esta directiva permite deshabilitar los requisitos de divulgación de transparencia de certificados para cadenas de certificados que contienen certificados con uno de los hashes subjectPublicKeyInfo especificados. Esto permite que los certificados que de otro modo no sean de confianza porque no se revelaron públicamente correctamente se sigan usando para los hosts de Enterprise.

Para desactivar la aplicación de la transparencia de certificados cuando esta directiva está configurada, debe cumplirse uno de los siguientes conjuntos de condiciones:
1. El hash corresponde al subjectPublicKeyInfo del certificado de servidor.
2. El hash corresponde a un subjectPublicKeyInfo que aparece en un certificado de entidad de certificación dentro de la cadena de certificados, dicho certificado de CA está restringido mediante la extensión X.509v3 nameConstraints, hay uno o más nameConstraints directoryName presentes en los permittedSubtrees, y el directoryName contiene un atributo organizationName.
3. El hash corresponde a un subjectPublicKeyInfo que aparece en un certificado de entidad de certificación dentro de la cadena de certificados, el certificado de CA tiene uno o más atributos organizationName en el Subject del certificado, y el certificado del servidor contiene el mismo número de atributos organizationName, en el mismo orden y con valores idénticos byte a byte.

Especifica un hash subjectPublicKeyInfo concatenando el nombre del algoritmo hash, el carácter "/" y la codificación Base64 de ese algoritmo hash aplicado al subjectPublicKeyInfo codificado en DER del certificado especificado. Esta codificación Base64 tiene el mismo formato que una huella digital SPKI, como se define en RFC 7469, sección 2.4. Se omiten los algoritmos hash no reconocidos. El único algoritmo hash admitido en este momento es "sha256".

Si deshabilita esta directiva o no la configura, cualquier certificado que deba revelarse a través de la transparencia de certificados se tratará como no de confianza si no se divulga de acuerdo con la directiva de transparencia de certificados.

Valor de ejemplo:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==