로컬 트러스트 앵커에 온라인 OCSP/CRL 확인을 요구합니다.
- 정책 ID
- RequireOnlineRevocationChecksForLocalAnchors
- 범위
- 컴퓨터 구성, 사용자 구성
- 지원 OS
- Microsoft Windows 7 이상
- 출처
- Google Chrome Policy Templates (버전 156.0.8078.80)
- 카테고리
- Google › Google Chrome
설명
정책을 True로 설정하면 Google Chrome에서 로컬에 설치된 CA 인증서가 서명한 유효성이 검증된 서버 인증서를 확인하여 인증서를 항상 폐기합니다. Google Chrome에서 폐기 상태 정보를 가져올 수 없으면 Google Chrome에서 인증서를 폐기된 것으로 간주합니다(hard-fail).
정책을 False로 설정하거나 설정하지 않으면 Google Chrome에서 기존 온라인 취소 확인 설정을 사용합니다.
macOS에서 ChromeRootStoreEnabled 정책이 False로 설정되어 있으면 이 정책은 아무런 영향을 미치지 않습니다.
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
사용자HKEY_CURRENT_USER
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD