Spécifier si des vérifications OCSP/liste de révocation de certificats en ligne sont obligatoires pour les ancres d’approbation locales
Pris en charge sur : Microsoft Edge version 123, Windows 7 ou version ultérieure
Registre
Software\Policies\Microsoft\Edge Software\Policies\Microsoft\Edge Nom de valeur : RequireOnlineRevocationChecksForLocalAnchors
Activé : RequireOnlineRevocationChecksForLocalAnchors = 1
Désactivé : RequireOnlineRevocationChecksForLocalAnchors = 0
Description
Contrôler si des vérifications de révocation en ligne (vérifications OCSP/liste de révocation de certificats) sont nécessaires. Si Microsoft Edge ne parvenez pas à obtenir les informations d’état de révocation, ces certificats sont traités comme révoqués (« échec inconditionnel »). Si vous activez cette stratégie, Microsoft Edge exécute toujours la vérification de révocation des certificats de serveur qui ont été validés et sont signés par les certificats d'autorité de certification installés localement. Si vous ne configurez pas ou si vous désactivez cette stratégie,Microsoft Edge utilise les paramètres de vérification de révocation en ligne existants. Sur MacOS, cette stratégie n’a aucun effet si la 'MicrosoftRootStoreEnabled' (Détermine si le Microsoft Store racine et le vérificateur de certificat intégré seront utilisés pour vérifier les certificats de serveur) stratégie est définie sur False.