subjectPublicKeyInfo karmaları listesi için Sertifika Şeffaflığı zorlamasını devre dışı bırak

subjectPublicKeyInfo hash listesi için Sertifika Şeffaflığı gerekliliklerinin uygulanmasını devre dışı bırakır.

Bu ilke, belirtilen subjectPublicKeyInfo karmalarından birine sahip sertifikalar içeren sertifika zincirleri için Sertifika Saydamlığı açıklama gereksinimlerini devre dışı bırakmanıza olanak tanır. Bu, herkese açık olarak uygun şekilde açıklanmadığı takdirde güvenilir olmayacak sertifikaların kuruluş ana bilgisayarları için hâlâ kullanılmasına izin verir.

Bu ilke ayarlandığında Sertifika Saydamlığı uygulamasını devre dışı bırakmak için aşağıdaki koşullardan biri karşılanmalıdır:
1. Karma kod, sunucu sertifikasının subjectPublicKeyInfo değeridir.
2. Karma kod, sertifika zincirindeki bir CA sertifikasında görünen bir subjectPublicKeyInfo'ya aittir, bu CA sertifikası X.509v3 nameConstraints uzantısı aracılığıyla kısıtlanmıştır, permittedSubtrees'de bir veya daha fazla directoryName nameConstraints mevcuttur ve directoryName bir organizationName özniteliği içerir.
3. Karma kod, sertifika zincirindeki bir CA sertifikasında görünen bir subjectPublicKeyInfo'ya aittir, CA sertifikası sertifika Konusunda bir veya daha fazla organizationName özniteliğine sahiptir ve sunucunun sertifikası aynı sayıda organizationName özniteliğini aynı sırayla ve bayt bayt aynı değerlerle içerir.

Bir subjectPublicKeyInfo karma kodu, karma algoritma adı, "/" karakteri ve belirtilen sertifikanın DER kodlu subjectPublicKeyInfo'suna uygulanan karma algoritmasının Base64 kodlamasının birleştirilmesiyle belirtilir. Bu Base64 kodlaması RFC 7469, Bölüm 2.4'te tanımlanan SPKI Parmak İzi ile aynı biçime sahiptir. Şu anda desteklenen tek karma algoritması "sha256"dır.

Bu ilkeyi devre dışı bırakırsanız veya yapılandırmazsanız Sertifika Saydamlığı aracılığıyla açıklanması gereken herhangi bir sertifika, Sertifika Saydamlığı ilkesine göre açıklanmazsa güvenilmez olarak değerlendirilir.

Örnek değer:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==