Disabilita l'applicazione della trasparenza dei certificati per un elenco di autorità di certificazione legacy (obsoleto)

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 131.

Disabilita l'applicazione dei requisiti di trasparenza dei certificati per un elenco di autorità di certificazione (CA) legacy.

Questo criterio consente di disabilitare i requisiti di divulgazione di trasparenza dei certificati per le catene di certificati che contengono certificati con hash subjectPublicKeyInfo specificati. Questa disabilitazione dei requisiti consente di continuare a usare certificati altrimenti non attendibili (perché non divulgati pubblicamente) per host aziendali.

Per disabilitare l'applicazione della trasparenza dei certificati, devi impostare l'hash su un subjectPublicKeyInfo specificato in un certificato emesso da un'autorità riconosciuta come autorità di certificazione (CA) legacy. Una CA legacy è una CA che è stata ritenuta pubblicamente attendibile per impostazione predefinita per uno o più sistemi operativi supportati da Microsoft Edge.

Specifica l'hash subjectPublicKeyInfo concatenando il nome dell'algoritmo di hash, il carattere "/" e la codifica Base64 dell'algoritmo hash applicato a subjectPublicKeyInfo con codifica DER del certificato specificato. Questa codifica Base64 ha lo stesso formato di un'impronta digitale SPKI, come definito nella RFC 7469, Sezione 2.4. Gli algoritmi hash non riconosciuti vengono ignorati. L'unico algoritmo hash supportato in questo momento è "sha256".

Se non configuri questo criterio, qualsiasi certificato che deve essere divulgato con trasparenza dei certificati è considerato non attendibile se non è divulgato in base ai criteri di trasparenza dei certificati.

Questo criterio è obsoleto perché la funzionalità per disabilitare l'applicazione della trasparenza dei certificati per certificati legacy è stata rimossa.

Valore di esempio:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==