Disabilita l'applicazione della trasparenza dei certificati per un elenco di hash subjectPublicKeyInfo

Disabilita l'applicazione dei requisiti di trasparenza dei certificati per un elenco di hash subjectPublicKeyInfo.

Questo criterio consente di disabilitare i requisiti di divulgazione di trasparenza dei certificati per le catene di certificati che contengono certificati con hash subjectPublicKeyInfo specificati. In questo modo i certificati che altrimenti non sarebbero attendibili perché non sono stati divulgati pubblicamente correttamente possono essere ancora usati per gli host Enterprise.

Per disabilitare l'imposizione della trasparenza dei certificati quando questo criterio è impostato, è necessario soddisfare uno dei seguenti gruppi di condizioni:
1. L'hash corrisponde al subjectPublicKeyInfo del certificato del server.
2. L'hash è di un subjectPublicKeyInfo visualizzato in un certificato CA nella catena di certificati, tale certificato CA è vincolato tramite l'estensione X.509v3 nameConstraints, uno o più directoryName nameConstraints sono presenti negli oggetti permittedSubtrees e directoryName contiene un attributo organizationName.
3. L'hash è di un subjectPublicKeyInfo visualizzato in un certificato CA nella catena di certificati, il certificato CA ha uno o più attributi organizationName nell'oggetto del certificato e il certificato del server contiene lo stesso numero di attributi organizationName, nello stesso ordine e con valori identici byte per byte.

Un hash subjectPublicKeyInfo viene specificato concatenando il nome dell'algoritmo hash, il carattere "/" e la codifica Base64 dell'algoritmo hash applicato al subjectPublicKeyInfo con codifica DER del certificato specificato. Questa codifica Base64 ha lo stesso formato di un'impronta digitale SPKI, come definito nella RFC 7469, Sezione 2.4. Gli algoritmi hash non riconosciuti vengono ignorati. L'unico algoritmo hash supportato in questo momento è "sha256".

Se disabiliti questo criterio o non lo configuri, qualsiasi certificato che deve essere divulgato con trasparenza certificato è considerato non attendibile se non è divulgato in base al criterio di trasparenza dei certificati.

Valore di esempio:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==