Specifica se i controlli CRL/OCSP online sono necessari per i trust anchor locali
- ID criterio
- RequireOnlineRevocationChecksForLocalAnchors
- Ambito
- Configurazione computer, Configurazione utente
- Supportato in
- Microsoft Edge versione 123, Windows 7 o versione successiva
- Origine
- Microsoft Edge Policy Templates (versione 155.0.4283.45)
- Categoria
- Microsoft Edge
Descrizione
Controlla se sono richiesti i controlli di revoca online (controlli OCSP/CRL). Se Microsoft Edge non riesce a ottenere informazioni sullo stato di revoca, questi certificati vengono considerati revocati ("hard-fail").
Se abiliti questo criterio, Microsoft Edge esegue sempre il controllo della revoca per i certificati del server convalidati correttamente e firmati da certificati CA installati localmente.
Se non configuri o disabiliti questo criterio, Microsoft Edge usa le impostazioni di controllo della revoca online esistenti.
Su macOS, questo criterio non ha effetto se il criterio 'MicrosoftRootStoreEnabled' (Determina se Microsoft Root Store e il verificatore di certificati incorporato verranno usati per verificare i certificati del server) è impostato su False.
Registro
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD