停用 subjectPublicKeyInfo 雜湊清單的憑證透明度強化

停用強制執行 subjectPublicKeyInfo 雜湊列表的憑證透明度要求。

此原則可讓您停用對包含具有指定 subjectPublicKeyInfo 雜湊之一的憑證的憑證鏈的憑證透明度揭露要求。這允許那些因未正確公開揭露而原本未受信任的憑證，得以持續用於企業主機。

當設定此原則以停用憑證透明度強制執行時，必須符合以下任一條件：
1. 雜湊為伺服器憑證的 subjectPublicKeyInfo。
2. 雜湊為憑證鏈中 CA 憑證的 subjectPublicKeyInfo，該 CA 憑證受 X.509v3 nameConstraints 延伸模組約束，且允許子樹中包含一個或多個 directoryName nameConstraints，且該 directoryName 含有 organizationName 屬性。
3. 雜湊為憑證鏈中 CA 憑證的 subjectPublicKeyInfo，該 CA 憑證的憑證主體中含有一個或多個 organizationName 屬性，且伺服器憑證包含數量相同、順序相同且位元組完全相同的 organizationName 屬性。

指定 subjectPublicKeyInfo 雜湊的方法，是透過串連雜湊演算法名稱、"/" 字元，以及將該雜湊演算法套用於指定憑證的 DER 編碼 subjectPublicKeyInfo 後的 Base64 編碼。此 Base64 編碼格式與 RFC 7469 第 2.4 節定義的 SPKI 指紋相同。未識別的雜湊演算法會忽略。目前唯一支援的雜湊演算法是 "sha256"。

若停用此原則，任何必須透過憑證透明度揭露的憑證，若未依憑證透明度原則公開揭露，會被視為不受信任。

範例值:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==