Desabilitar a imposição de Transparência de Certificado para uma lista de autoridades de certificação herdadas (obsoleto)

OBSOLETO: Essa política é obsoleta e não funciona após o Microsoft Edge 131.

Desabilita a imposição de requisitos de transparência de certificado para uma lista de CAS (autoridades de certificação) herdadas.

Essa política permite que você desabilite os requisitos de divulgação de transparência do certificado para cadeias de certificados que contêm certificados com um dos hashes subjectPublicKeyInfo especificados. Essa desabilitação de requisitos permite que certificados não confiáveis (por conta de não serem divulgados publicamente) continuem sendo usados para hosts corporativos.

Para que a imposição de Transparência do Certificado seja desabilitada, você deve definir o hash como um subjectPublicKeyInfo que aparece em um certificado emitido por autoridade que é reconhecido como uma autoridade de certificação (CA) herdada. Uma AC herdada é uma AC considerada publicamente confiável, por padrão, por um ou mais sistemas operacionais compatíveis com o Microsoft Edge.

Você especifica um código hash subjectPublicKeyInfo concatenando o nome do algoritmo de hash, o caractere "/" e a codificação Base64 desse algoritmo de hash aplicado ao subjectPublicKeyInfo codificado por DER do certificado especificado. Essa codificação Base64 tem o mesmo formato que uma impressão digital SPKI, conforme definido no RFC 7469, Seção 2.4. Os algoritmos de hash não reconhecidos são ignorados. O único algoritmo de hash compatível no momento é "sha256".

Se você não configurar essa política, qualquer certificado que precise ser divulgado por meio da Transparência de Certificado será tratado como não confiável se não for divulgado de acordo com a política de Transparência de Certificado.

Essa política está obsoleta porque o recurso para desabilitar a imposição de Transparência de Certificado para certificados herdados foi removido.

Exemplo de valor:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==