레거시 인증 기관 목록에 대 한 인증서 투명도 적용 사용 안 함 (사용하지 않음)

사용되지 않음: 이 정책은 사용되지 않으며 Microsoft Edge 131 이후에는 작동되지 않습니다.

레거시 인증 기관(Cas) 목록에 대한 인증서 투명도 적용을 해제합니다.

해당 정책을 사용하면 지정된 subjectPublicKeyInfo 해시 중 하나를 사용하는 인증서를 포함한 인증서 체인에 대해 인증서 투명성 공개 요구 사항을 사용할 수 없습니다. 이렇게 요구 사항을 비활성화하면 신뢰할 수 없는 인증서(공개적으로 공개되지 않음)를 엔터프라이즈 호스트에 계속 사용할 수 있습니다.

인증서 투명성 적용을 비활성화하려면 레거시 인증 기관(CA)으로 인식되는 인증 기관에서 발급한 인증서에 표시되는 subjectPublicKeyInfo에 해시를 설정해야 합니다. 레거시 CA는 Microsoft Edge에서 지원하는 하나 이상의 운영 체제에서 기본적으로 공개적으로 신뢰하는 CA입니다.

사용자는 해시 알고리즘 이름인 "/" 문자를 연결하여 지정되는 subjectPublicKeyInfo 해시를 지정하고 해시 알고리즘의 Base64 인코딩은 지정된 인증서의 DER 인코딩 subjectPublicKeyInfo에 적용됩니다. 이 Base64 인코딩은 RFC 7469, 섹션 2.4에 정의된 SPKI 지문과 동일한 형식입니다. 인식할 수 없는 해시 알고리즘은 무시됩니다. 이번에 유일하게 지원된 해시 알고리즘은 "sha256"입니다.

해당 정책을 구성하지 않으면 인증서 투명성을 통해 공개하도록 요구되는 모든 인증서가 인증서 투명성 정책에 따라 공개되지 않은 경우 신뢰할 수 없는 것으로 처리됩니다.

레거시 인증서에 대한 인증서 투명성 적용을 비활성화하는 기능이 제거되었으므로 이 정책은 사용되지 않습니다.

예제 값:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==