Partager via


RequireOnlineRevocationChecksForLocalAnchors

Spécifier si des vérifications OCSP/liste de révocation de certificats en ligne sont obligatoires pour les ancres d’approbation locales

Versions prises en charge

  • Sur Windows depuis la version 123 ou ultérieure

Description

Contrôler la nécessité d’effectuer des vérifications de révocation (OCSP/CRL) en ligne. Si Microsoft Edge ne peut pas obtenir d’informations sur l’état de la révocation, ces certificats sont traités comme révoqués (« échec »).

Si vous activez cette stratégie, Microsoft Edge exécute toujours une vérification de la révocation des certificats de serveur qui sont correctement validés et qui sont signés par des certificats de signature installés localement.

Si cette stratégie n'est pas configurée ou si elle est désactivée, les paramètres de vérification en ligne de la révocation sont utilisés dans Microsoft Edge.

Sur macOS, cette stratégie n’a aucun effet si la stratégie MicrosoftRootStoreEnabled a la valeur False.

Fonctionnalités prises en charge

  • Peut être obligatoire : Oui
  • Peut être recommandée : Non
  • Actualisation dynamique de la stratégie : Oui
  • Par profil : non
  • S’applique à un profil connecté avec un compte Microsoft : oui

Type de données

  • Booléen

Informations et paramètres Windows

Informations relatives à la stratégie de groupe (ADMX)

  • Nom unique de la stratégie de groupe : RequireOnlineRevocationChecksForLocalAnchors
  • Nom de la stratégie de groupe : spécifier si les vérifications OCSP/CRL en ligne sont requises pour les ancres d’approbation locales
  • Chemin d’accès de la stratégie de groupe (obligatoire) : Modèles d’administration/Microsoft Edge
  • Chemin d’accès de la stratégie de groupe (recommandé) : N/A
  • Nom du fichier ADMX de la stratégie de groupe : MSEdge.admx

Exemple de valeur

Disabled

Paramètres du Registre

  • Chemin d’accès (obligatoire) : SOFTWARE\Policies\Microsoft\Edge
  • Chemin d’accès (recommandé) : N/A
  • Nom de la valeur : RequireOnlineRevocationChecksForLocalAnchors
  • Type de valeur : REG_DWORD

Exemple de valeur de Registre

0x00000000

Voir également