Het afdwingen van certificaattransparantie uitschakelen voor specifieke URL's

Hiermee schakel je het afdwingen van certificaattransparantie uit voor de vermelde URL's.

Met dit beleid kun je via certificaattransparantie geen certificaten openbaar maken voor de hostnamen in de opgegeven URL's. Het biedt de mogelijkheid om certificaten te gebruiken die anders niet worden vertrouwd omdat ze niet correct openbaar zijn gemaakt, maar het wordt hierdoor moeilijker om voor die hosts misbruik van certificaten te detecteren.

Formuleer je URL-patroon in overeenstemming met https://go.microsoft.com/fwlink/?linkid=2095322. Omdat certificaten geldig zijn voor een bepaalde hostnaam, wordt onafhankelijk van het schema, de poort of het pad alleen gekeken naar het hostnaamgedeelte van de URL. Hosts met jokertekens worden niet ondersteund.

Als je dit beleid niet configureert, wordt elk certificaat dat openbaar moet worden gemaakt via certificaattransparantie behandeld als niet-vertrouwd als het niet openbaar wordt gemaakt.

Dit beleid werkt niet zoals verwacht met file://* jokertekens.

Voorbeeldwaarde:

contoso.com
.contoso.com