Eski sertifika yetkilileri listesi için Sertifika Şeffaflığı zorlamasını devre dışı bırak (geçersiz)

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 131 sürümünden sonra çalışmaz.

Eski sertifika yetkilileri (CA'lar) listesi için Sertifika Saydamlığı gerekliliklerinin zorlanmasını devre dışı bırakır.

Bu ilke, belirtilen subjectPublicKeyInfo karmalarından birine sahip sertifikalar içeren sertifika zincirleri için Sertifika Saydamlığı açıklama gereksinimlerini devre dışı bırakmanıza olanak tanır. Bu, herkese açık olarak uygun şekilde açıklanmadığı takdirde güvenilir olmayacak sertifikaların kuruluş ana bilgisayarları için kullanılmaya devam etmesine izin verir.

Sertifika Saydamlığı zorlamasının devre dışı bırakılması için, karmayı eski sertifika yetkilisi (CA) olarak tanınan bir CA sertifikasında görünen subjectPublicKeyInfo olarak ayarlamanız gerekir. Eski bir CA, Microsoft Edge’in desteklediği bir veya birden fazla işletim sistemi tarafından herkese açık şekilde varsayılan olarak güvenilen bir CA'dır.

Karma algoritması adı, "/" karakteri ve belirtilen sertifikanın DER ile kodlanmış subjectPublicKeyInfo ögesine uygulanan karma algoritmasının Base64 kodlamasını birleştirerek subjectPublicKeyInfo karmasını belirtin. Bu Base64 kodlaması RFC 7469, Bölüm 2.4'te tanımlanan SPKI Parmak İzi ile aynı biçime sahiptir. Şu anda desteklenen tek karma algoritması "sha256"dır.

Bu ilkeyi yapılandırmazsanız Sertifika Saydamlığı aracılığıyla açıklanması gereken herhangi bir sertifika, Sertifika Saydamlığı ilkesine göre açıklanmazsa güvenilmez olarak değerlendirilir.

Eski sertifikalar için Sertifika Saydamlığı zorlamasını devre dışı bırakma özelliği kaldırılmış olduğundan bu ilke kullanımdan kaldırıldı.

Örnek değer:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==