Exiger des contrôles OCSP/CRL en ligne pour les ancres d'approbation locales

ID de stratégie
RequireOnlineRevocationChecksForLocalAnchors
Étendue
Configuration ordinateur, configuration utilisateur
Pris en charge sur
Microsoft Windows 7 ou version ultérieure
Source
Google Chrome Policy Templates (version 156.0.8078.80)
Catégorie
Google › Google Chrome

Description

Si cette règle est définie sur "True", Google Chrome vérifie toujours la révocation des certificats de serveur qui sont validés et signés par des certificats CA installés localement. Si Google Chrome ne peut pas obtenir d'informations sur l'état de la révocation, Google Chrome considère ces certificats comme révoqués. Ils sont alors associés à la valeur "hard-fail" (échec).

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, Google Chrome utilise les paramètres actuels de vérification en ligne de la révocation.

Sous macOS, cette règle n'a aucun effet si la règle ChromeRootStoreEnabled est définie sur "False".

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
UtilisateurHKEY_CURRENT_USER
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (235)