Yerel güven çıpaları için çevrimiçi OCSP/CRL denetimlerinin gerekip gerekmediğini belirt

İlke Kimliği
RequireOnlineRevocationChecksForLocalAnchors
Kapsam
Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
Desteklenen işletim sistemleri
Microsoft Edge sürüm 123, Windows 7 veya üstü
Kaynak
Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
Kategori
Microsoft Edge

Açıklama

Çevrimiçi iptal denetimlerinin (OCSP/CRL denetimleri) gerekli olup olmadığını denetleme. Microsoft Edge, iptal durumu bilgisini alamazsa bu sertifikalar iptal edilmiş ("kesinlikle başarısız") olarak değerlendirilir.

Bu ilkeyi etkinleştirirseniz, Microsoft Edge yerel olarak yüklenen CA sertifikaları tarafından başarıyla doğrulanan ve imzalanan sunucu sertifikaları için her zaman iptal denetimi gerçekleştirir.

Bu ilkeyi yapılandırmazsanız veya devre dışı bırakmazsanız, Microsoft Edge mevcut çevrimiçi iptal denetimi ayarlarını kullanır.

MacOS'de 'MicrosoftRootStoreEnabled' (Sunucu sertifikalarını doğrulamak için Microsoft Kök Deposu ve yerleşik sertifika doğrulayıcısının kullanıp kullanılmayacağını belirler) ilkesi Yanlış olarak ayarlanırsa bu ilkenin hiçbir etkisi olmaz.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
KullanıcıHKEY_CURRENT_USER
  • RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (438)