Wyłącz wymuszanie przezroczystości certyfikatów dla określonych adresów URL

Wyłącza wymuszanie wymagań przezroczystości certyfikatów dla wymienionych na liście adresów URL.

Te zasady umożliwiają zapobieganie ujawnianiu certyfikatów dla nazw hostów skojarzonych z określonymi adresami URL za pomocą funkcji przezroczystości certyfikatów. Umożliwia to używanie certyfikatów, które w innym przypadku byłyby niezaufane, ponieważ nie zostały prawidłowo ujawnione publicznie, ale utrudnia to wykrywanie nieprawidłowo wystawionych certyfikatów dla tych hostów.

Utwórz wzorzec adresu URL zgodnie z opisem na stronie https://go.microsoft.com/fwlink/?linkid=2095322. Certyfikaty są ważne dla danej nazwy hosta, niezależnie od schematu, portu i ścieżki, więc brana jest pod uwagę tylko część adresu URL określająca nazwę hosta. Hosty z symbolami wieloznacznymi nie są obsługiwane.

Jeśli nie skonfigurujesz tych zasad, każdy certyfikat, który powinien zostać ujawniony za pośrednictwem funkcji przezroczystości certyfikatów, będzie traktowany jako niezaufany, o ile nie zostanie ujawniony.

Te zasady nie działają zgodnie z oczekiwaniami w przypadku symboli wieloznacznych file://*.

Przykładowa wartość:

contoso.com
.contoso.com