停用舊版憑證授權單位清單的 [憑證透明度] 強化 (已淘汰)

已淘汰: 此原則已淘汰，無法在 Microsoft Edge 131 以後的版本中使用。

停用強制執行舊版憑證授權單位 (CA) 的憑證透明度要求。

此原則允許您停用對包含具有指定 subjectPublicKeyInfo 雜湊之一的憑證的憑證鏈的憑證透明度揭露要求。此需求停用允許原本因未公開揭露而不受信任的憑證，繼續用於企業主機。

若要停用 Certificate Transparency 強制執行，您必須將雜湊值設定為一個 subjectPublicKeyInfo，且該值需出現在被認定為舊版憑證授權單位 (CA) 所簽發、並受信任的憑證中。舊版 CA 是由一個或多個 Microsoft Edge 支援的作業系統預設公開信任的 CA。

您透過串連雜湊演算法名稱、"/" 字元，以及將該雜湊演算法套用於指定憑證的 DER 編碼 subjectPublicKeyInfo 後的 Base64 編碼，來指定 subjectPublicKeyInfo 雜湊。此 Base64 編碼格式與 RFC 7469 第 2.4 節定義的 SPKI 指紋相同。未識別的雜湊演算法會被忽略。目前唯一支援的雜湊演算法是 "sha256"。

若未設定此原則，任何必須透過憑證透明度揭露的憑證若未依規定公開揭露，會被視為不受信任。

此原則已過時，因為已移除停用舊版憑證的憑證透明度強制執行功能。

範例值:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==