Desabilitar a imposição de Transparência de Certificado para uma lista de hashes de subjectPublicKeyInfo

Desabilita a aplicação dos requisitos de Transparência de Certificados para uma lista de hashes subjectPublicKeyInfo.

Esta política permite desativar os requisitos de divulgação de Transparência de Certificados para cadeias de certificados que contêm certificados com um dos hashes subjectPublicKeyInfo especificados. Isso permite que certificados que, de outra forma, seriam não confiáveis por não terem sido divulgados publicamente de forma adequada ainda possam ser usados em hosts corporativos.

Para desabilitar a aplicação da Transparência de Certificados quando esta política estiver definida, um dos seguintes conjuntos de condições deve ser atendido:
1. O hash é do subjectPublicKeyInfo do certificado do servidor.
2. O hash é de um subjectPublicKeyInfo que aparece em um certificado de CA na cadeia de certificados, esse certificado de CA é restrito por meio da extensão X.509v3 nameConstraints, um ou mais nameConstraints directoryName estão presentes em permittedSubtrees, e o directoryName contém um atributo organizationName.
3. O hash é de um subjectPublicKeyInfo que aparece em um certificado de CA na cadeia de certificados, o certificado de CA possui um ou mais atributos organizationName no Subject do certificado, e o certificado do servidor contém o mesmo número de atributos organizationName, na mesma ordem e com valores idênticos byte a byte.

Um hash subjectPublicKeyInfo é especificado concatenando o nome do algoritmo de hash, o caractere "/" e a codificação Base64 desse algoritmo de hash aplicado ao subjectPublicKeyInfo codificado em DER do certificado especificado. Essa codificação Base64 possui o mesmo formato de uma SPKI Fingerprint, conforme definido na Seção 2.4 do RFC 7469. Algoritmos de hash não reconhecidos são ignorados. O único algoritmo de hash suportado no momento é "sha256".

Se você desabilitar esta política ou não a configurar, qualquer certificado que precise ser divulgado via Transparência de Certificados será tratado como não confiável se não for divulgado de acordo com a política de Transparência de Certificados.

Exemplo de valor:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==