Wyłącz wymuszanie przezroczystości certyfikatów dla listy starszych urzędów certyfikacji (przestarzałe)

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 131.

Wyłącza wymuszanie wymagań przezroczystości certyfikatów dla listy starszych urzędów certyfikacji.

Te zasady umożliwiają wyłączenie wymagań ujawniania przezroczystości certyfikatów dla łańcuchów certyfikatów zawierających certyfikaty z jedną z określonych wartości skrótu obiektu subjectPublicKeyInfo. Wyłączenie tych wymagań pozwala na dalsze używanie przez hosty korporacyjne certyfikatów, którym w innym przypadku nie można zaufać (ze względu na to, że nie zostały ujawnione publicznie).

Aby wyłączyć wymuszanie przejrzystości certyfikatu, należy ustawić wartość skrótu na subjectPublicKeyInfo występujący w certyfikacie wydanym przez urząd certyfikacji, który jest rozpoznawany jako starszy urząd certyfikacji (CA). Starszy urząd certyfikacji to urząd certyfikacji, któremu domyślnie ufa jeden lub więcej systemów operacyjnych obsługiwanych przez przeglądarkę Microsoft Edge.

Określ wartość skrótu obiektu subjectPublicKeyInfo, łącząc nazwę algorytmu wyznaczania wartości skrótu, znak „/” oraz kodowanie w formacie Base64 stosowane przez algorytm wyznaczania wartości skrótu do zakodowanej w formacie DER wartości obiektu subjectPublicKeyInfo określonego certyfikatu. To kodowanie w formacie Base64 jest takie samo jak odcisk palca SPKI zdefiniowany w części 2.4 specyfikacji RFC 7469. Nierozpoznawane algorytmy wyznaczania wartości skrótu są ignorowane. Obecnie jedynym obsługiwanym algorytmem wyznaczania wartości skrótu jest „sha256”.

Jeśli te zasady nie zostaną skonfigurowane, każdy certyfikat, który musi zostać ujawniony za pośrednictwem zasady przejrzystości certyfikatu, będzie traktowany jako niezaufany, jeśli nie zostanie ujawniony zgodnie z zasadami przejrzystości certyfikatu.

Te zasady są nieaktualne, ponieważ funkcja umożliwiająca wyłączenie wymuszania przejrzystości certyfikatu dla starszych certyfikatów została usunięta.

Przykładowa wartość:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==