トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する
- ポリシー ID
- RequireOnlineRevocationChecksForLocalAnchors
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Edge バージョン 123、Windows 7 以降
- 出典
- Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
- カテゴリ
- Microsoft Edge
説明
オンライン失効チェック (OCSP/CRL チェック) が必要かどうかを制御します。Microsoft Edge が失効状態情報を取得できない場合、これらの証明書は失効したものとして扱われます ("ハードフェイル")。
このポリシーを有効にした場合、Microsoft Edge は、正常に検証され、ローカルにインストールされた CA 証明書によって署名されたサーバー証明書の失効チェックを常に実行します。
このポリシーを構成または無効にしない場合、Microsoft Edge は既存のオンライン失効チェック設定を使用します。
macOS では、'MicrosoftRootStoreEnabled' (Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します) ポリシーが False に設定されている場合、このポリシーは効果がありません。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
ユーザーHKEY_CURRENT_USER
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD