Вимкнути застосування перевірки сертифіката для списку застарілих центрів сертифікації

Якщо налаштувати це правило, буде вимкнено застосування вимог щодо розголошення даних перевірки сертифіката для списку застарілих центрів сертифікації з ланцюжками сертифікатів, у яких указано хеш subjectPublicKeyInfo. Хости підприємства можуть і надалі використовувати сертифікати, які в іншому випадку вважалися б ненадійними (оскільки їх дані не розкрили належним чином). Щоб вимкнути застосування вимог, у сертифікаті застарілого центру сертифікації має з'явитися хеш subjectPublicKeyInfo. Застарілим є центр сертифікації, який вважається надійним принаймні однією операційною системою, яку підтримує Google Chrome, але якому не довіряє Проект відкритого коду Android або Google Chrome OS.

Щоб указати хеш subjectPublicKeyInfo, об'єднайте назву алгоритму хешу, скісну риску та кодування Base64 алгоритму хешу, що застосовується до даних subjectPublicKeyInfo зазначеного сертифіката з DER-кодуванням. Кодування Base64 має той самий формат, що й відбиток SPKI. Розпізнається лише алгоритм хешу sha256. Усі інші ігноруються.

Якщо не налаштувати це правило, Google Chrome не довірятиме нерозголошеним сертифікатам, дані яких мають бути розкриті внаслідок перевірки.

Приклад значення:

sha256/AAAAAAAAAAAAAAAAAAAAAA==
sha256//////////////////////w==

Вимкнути застосування перевірки сертифіката для списку застарілих центрів сертифікації

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForLegacyCas
Value Name	{number}
Value Type	REG_SZ
Default Value