レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 131 以降では使用することができません。

レガシ証明機関 (CA) のリストに対して、証明書 (Cas) の透明性に関する要件の適用を無効にします。

このポリシーを使用すると、指定された subjectPublicKeyInfo ハッシュのいずれかを持つ証明書が含まれた証明書チェーンに対して、証明書の透明性に関する開示要件を無効にできます。この要件の無効化により、(公開されていないという理由で) 信頼されていない証明書をエンタープライズ ホストで引き続き使用できます。

証明書の透明性の適用を無効にするには、レガシ証明機関 (CA) として認識される機関が発行した証明書に表示される subjectPublicKeyInfo にハッシュを設定する必要があります。レガシ CA とは、既定では、Microsoft Edge でサポートされている 1 つ以上のオペレーティング システムによって公的に信頼されている CA のことです。

subjectPublicKeyInfo ハッシュを指定するには、ハッシュ アルゴリズム名、"/" 文字、およびこのハッシュ アルゴリズムの Base64 エンコード (指定された証明書の DER エンコード済み subjectPublicKeyInfo に適用されます) を連結します。この Base64 エンコードは、RFC 7469 のセクション 2.4 で規定されている SPKI フィンガープリントと同じ形式を使用します。認識できないハッシュ アルゴリズムは無視されます。現時点でサポートされているハッシュ アルゴリズムは、"sha256" のみです。

このポリシーを構成しなかった場合、証明書の透明性を介して開示する必要がある証明書はすべて、証明書の透明性ポリシーに従って開示されていない場合は、信頼できない証明書として扱われます。

レガシ証明書に対する証明書の透過性の適用を無効にする機能が削除されたため、このポリシーは廃止されました。

サンプル値:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==