Yerel güven çıpaları için çevrimiçi OCSP/CRL denetimlerinin gerekip gerekmediğini belirt
- İlke Kimliği
- RequireOnlineRevocationChecksForLocalAnchors
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 123, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge
Açıklama
Çevrimiçi iptal denetimlerinin (OCSP/CRL denetimleri) gerekli olup olmadığını denetleme. Microsoft Edge, iptal durumu bilgisini alamazsa bu sertifikalar iptal edilmiş ("kesinlikle başarısız") olarak değerlendirilir.
Bu ilkeyi etkinleştirirseniz, Microsoft Edge yerel olarak yüklenen CA sertifikaları tarafından başarıyla doğrulanan ve imzalanan sunucu sertifikaları için her zaman iptal denetimi gerçekleştirir.
Bu ilkeyi yapılandırmazsanız veya devre dışı bırakmazsanız, Microsoft Edge mevcut çevrimiçi iptal denetimi ayarlarını kullanır.
MacOS'de 'MicrosoftRootStoreEnabled' (Sunucu sertifikalarını doğrulamak için Microsoft Kök Deposu ve yerleşik sertifika doğrulayıcısının kullanıp kullanılmayacağını belirler) ilkesi Yanlış olarak ayarlanırsa bu ilkenin hiçbir etkisi olmaz.
Kayıt defteri
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD
- RequireOnlineRevocationChecksForLocalAnchorsREG_DWORD