Wyłącz wymuszanie przezroczystości certyfikatów dla listy wartości skrótu obiektów subjectPublicKeyInfo

Wyłącza wymuszanie wymagań dotyczących jawności certyfikatów dla listy skrótów subjectPublicKeyInfo.

Ta zasada umożliwia wyłączenie wymagań ujawniania przezroczystości certyfikatów dla łańcuchów certyfikatów zawierających certyfikaty z jedną z określonych wartości skrótu obiektu subjectPublicKeyInfo. Pozwala to na korzystanie na hostach Enterprise z certyfikatów, które w przeciwnym razie byłyby uznawane za niezaufane z powodu braku ich prawidłowego publicznego ujawnienia.

Aby wyłączyć wymuszanie jawności certyfikatów, gdy ta zasada jest ustawiona, musi zostać spełniony jeden z następujących zestawów warunków:
1. Skrót dotyczy pola subjectPublicKeyInfo certyfikatu serwera.
2. Skrót dotyczy pola subjectPublicKeyInfo, które pojawia się w certyfikacie urzędu certyfikacji (CA) w łańcuchu certyfikatów, dany certyfikat CA jest ograniczony za pośrednictwem rozszerzenia nameConstraints standardu X.509v3, co najmniej jedno ograniczenie nameConstraints typu directoryName jest obecne w polu permittedSubtrees, a directoryName zawiera atrybut organizationName.
3. Skrót dotyczy pola subjectPublicKeyInfo, które pojawia się w certyfikacie urzędu certyfikacji (CA) w łańcuchu certyfikatów, certyfikat CA ma co najmniej jeden atrybut organizationName w polu Podmiot certyfikatu, a certyfikat serwera zawiera taką samą liczbę atrybutów organizationName, w tej samej kolejności i o identycznych wartościach bajt po bajcie.

Skrót subjectPublicKeyInfo określa się przez połączenie nazwy algorytmu skrótu, znaku „/” oraz zakodowania w formacie Base64 wyniku tego algorytmu zastosowanego do pola subjectPublicKeyInfo danego certyfikatu zakodowanego w formacie DER. To kodowanie w formacie Base64 jest takie samo jak odcisk palca SPKI zdefiniowany w części 2.4 specyfikacji RFC 7469. Nierozpoznawane algorytmy wyznaczania wartości skrótu są ignorowane. Obecnie jedynym obsługiwanym algorytmem wyznaczania wartości skrótu jest „sha256”.

Jeśli wyłączysz tę zasadę lub jej nie skonfigurujesz, każdy certyfikat wymagający ujawnienia za pośrednictwem jawności certyfikatów będzie traktowany jako niezaufany, jeśli nie zostanie ujawniony zgodnie z zasadami jawności certyfikatów.

Przykładowa wartość:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==