Spécifier si des vérifications OCSP/liste de révocation de certificats en ligne sont obligatoires pour les ancres d’approbation locales

ID de stratégie
RequireOnlineRevocationChecksForLocalAnchors
Étendue
Configuration ordinateur, configuration utilisateur
Pris en charge sur
Microsoft Edge version 123, Windows 7 ou version ultérieure
Source
Microsoft Edge Policy Templates (version 155.0.4283.45)
Catégorie
Microsoft Edge

Description

Contrôler si des vérifications de révocation en ligne (vérifications OCSP/liste de révocation de certificats) sont nécessaires. Si Microsoft Edge ne parvenez pas à obtenir les informations d’état de révocation, ces certificats sont traités comme révoqués (« échec inconditionnel »).

Si vous activez cette stratégie, Microsoft Edge exécute toujours la vérification de révocation des certificats de serveur qui ont été validés et sont signés par les certificats d'autorité de certification installés localement.

Si vous ne configurez pas ou si vous désactivez cette stratégie,Microsoft Edge utilise les paramètres de vérification de révocation en ligne existants.

Sur MacOS, cette stratégie n’a aucun effet si la 'MicrosoftRootStoreEnabled' (Détermine si le Microsoft Store racine et le vérificateur de certificat intégré seront utilisés pour vérifier les certificats de serveur) stratégie est définie sur False.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
UtilisateurHKEY_CURRENT_USER
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (438)