Opgeven of online OCSP-/CRL-controles zijn vereist voor lokale vertrouwensankers
- Beleids-ID
- RequireOnlineRevocationChecksForLocalAnchors
- Bereik
- Computerconfiguratie, Gebruikersconfiguratie
- Ondersteund op
- Microsoft Edge versie 123, Windows 7 of hoger
- Bron
- Microsoft Edge Policy Templates (versie 155.0.4283.45)
- Categorie
- Microsoft Edge
Beschrijving
Bepaal of online intrekkingscontroles (OCSP/CRL-controles) zijn vereist. Als Microsoft Edge geen informatie over de intrekkingsstatus kan ophalen, worden deze certificaten beschouwd als ingetrokken (hard fail).
Als je dit beleid inschakelt, voert Microsoft Edge de intrekkingscontrole altijd uit voor servercertificaten die zijn gevalideerd en zijn ondertekend door lokaal geïnstalleerde CA-certificaten.
Als je dit beleid niet configureert of het uitschakelt, gebruikt Microsoft Edge de bestaande instellingen voor online intrekkingscontrole.
Dit beleid heeft geen effect op macOS als het 'MicrosoftRootStoreEnabled' (Bepaalt of de Microsoft Root Store en de ingebouwde certificaatcontrole worden gebruikt om servercertificaten te verifiëren)-beleid is ingesteld op False.
Register
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD