subjectPublicKeyInfo 해시 목록에 대한 인증서 투명성 적용 사용 안 함

subjectPublicKeyInfo 해시 목록에 대한 인증서 투명도 요구 사항의 적용을 해제합니다.

해당 정책을 사용하면 지정된 subjectPublicKeyInfo 해시 중 하나를 사용하는 인증서를 포함한 인증서 체인에 대해 인증서 투명성 공개 요구 사항을 사용할 수 없습니다. 이 경우 인증서가 제대로 공개되지 않았으므로 신뢰할 수 없어도 엔터프라이즈 호스트에 계속 사용할 수 있습니다.

해당 정책을 설정했을 때 인증서 투명성 적용을 사용하지 않으려면 다음 조건 중 하나를 충족해야 합니다.
1. 해시는 서버 인증서의 subjectPublicKeyInf에 대한 것입니다.
2. 해시는 인증서 체인의 CA 인증서에 표시되는 subjectPublicKeyInfo에 대한 것이며 CA 인증서는 X.509v3 nameConstraints 확장을 통해 제한되고 하나 이상의 directoryName nameConstraints는 permittedSubtrees에 존재하며 directoryName에 organizationName 특성이 포함되어 있습니다.
3. 해시는 인증서 체인의 CA 인증서에 표시되는 subjectPublicKeyInfo에 대한 것이며 CA 인증서는 인증서 Subject의 organizationName 특성을 하나 이상 가지고 서버 인증서에는 동일한 수의 organizationName 특성이 동일한 순서로 포함되며 byte-for-byte의 동일한 값이 포함됩니다.

subjectPublicKeyInfo 해시는 해시 알고리즘 이름인 "/" 문자를 연결하여 지정되며 해시 알고리즘의 Base64 인코딩은 지정된 인증서의 DER 인코딩 subjectPublicKeyInfo에 적용됩니다. 이 Base64 인코딩은 RFC 7469, 섹션 2.4에 정의된 SPKI 지문과 동일한 형식입니다. 인식할 수 없는 해시 알고리즘은 무시됩니다. 이번에 유일하게 지원된 해시 알고리즘은 "sha256"입니다.

이 정책을 사용하지 않거나 구성하지 않으면, 인증서 투명성을 통해 공개해야 하는 인증서가 인증서 투명성 정책에 따라 공개되지 않은 경우 신뢰할 수 없는 것으로 처리됩니다.

예제 값:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==