Certificaattransparantie afdwingen voor een lijst met verouderde certificeringsinstanties uitschakelen (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 131.

Hiermee schakel je uit dat de vereisten voor certificaattransparantie worden afgedwongen voor een lijst met verouderde certificeringsinstanties (CA's).

Met dit beleid kun je de bekendmakingsvereisten voor certificaattransparantie uitschakelen voor certificaatketens die certificaten bevatten met een van de opgegeven subjectPublicKeyInfo-hashes. Dit maakt het mogelijk dat certificaten die anders niet vertrouwd zouden worden omdat ze niet openbaar bekend zijn gemaakt, toch gebruikt kunnen blijven worden voor enterprise-hosts.

Als je het afdwingen van certificaattransparantie wilt uitschakelen, moet je de hash instellen op een subjectPublicKeyInfo die wordt weergegeven in een door de certificeringsinstantie uitgegeven certificaat dat wordt herkend als een verouderde certificeringsinstantie (CA). Een verouderde CA is een CA die standaard publiekelijk wordt vertrouwd door een of meer besturingssystemen die worden ondersteund door Microsoft Edge.

Een subjectPublicKeyInfo-hash geef je op door de volgende tekenreeksen samen te voegen: de naam van het hash-algoritme, het teken / en de Base64-codering van dat hash-algoritme, toegepast op de DER-gecodeerde subjectPublicKeyInfo van het opgegeven certificaat. Deze Base64-codering heeft dezelfde indeling als een SPKI Fingerprint, zoals gedefinieerd in RFC 7469, Section 2.4. Hash-algoritmes die niet worden herkend, worden genegeerd. Het enige hash-algoritme dat momenteel wordt ondersteund, is sha256.

Als je dit beleid niet configureert, wordt elk certificaat dat via certificaattransparantie bekendgemaakt moet worden, als niet-vertrouwd beschouwd als het niet bekend is gemaakt volgens het beleid voor certificaattransparantie.

Dit beleid is verouderd omdat de functie om het afdwingen van certificaattransparantie voor verouderde certificaten uit te schakelen is verwijderd.

Voorbeeldwaarde:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==