EnableOnlineRevocationChecks
Включить онлайн-проверки OCSP и CRL
Описание политики
Политика включает или отключает онлайн-проверки сертификатов по OCSP и CRL.| Значок | Описание |
|---|---|
| | Относится к базовому уровню безопасности. |
| Значок | Описание |
|---|---|
| | Относится к базовому уровню безопасности. |
Значения политики
| Значение | Описание |
|---|---|
| Not Configured | Проверки отключены. |
| Disabled | |
| Enabled | Проверки включены. |
| Значение | Описание |
|---|---|
| Not Configured | Проверки отключены. |
| Disabled | |
| Enabled | Проверки включены. |
Внимание. По умолчанию установлено значение Not Configured.
| Значение | Описание |
|---|---|
| Нет | Проверки отключены. Пример значения:
|
| false | |
| true | Проверки включены. Пример значения:
|
| Значение | Описание |
|---|---|
| Нет | Проверки отключены. Пример значения:
|
| false | |
| true | Проверки включены. Пример значения:
|
Рекомендации по безопасности
Отключите проверки. Они и так выполняются в ОС вне зависимости от настроек Браузера.
А злоумышленники могут блокировать трафик по OCSP, чтобы спровоцировать поведение soft-fail. К тому же таким образом в центры сертификации могут передаваться сведения о посещаемых сайтах и источниках запросов.
Disabled
"EnableOnlineRevocationChecks": falseСкопировано
