RequireOnlineRevocationChecksForLocalAnchors

Проверять сертификат сервера

Описание политики

Политика настраивает проверку сертификата сервера.
Сертификат должен быть подписан локальным центром сертификации.

Значок	Описание
	Относится к повышенному уровню безопасности.

Значения политики

Windows

Linux

macOS

Значение	Описание
Not Configured	Проверка не выполняется.
Disabled	Проверка не выполняется.
Enabled	Если Браузер не сможет получить информацию о сертификате, он будет считаться отозванным, а доступ к серверу — запрещен.

Внимание

По умолчанию установлено значение Not Configured.

Значение	Описание
Нет	Проверка не выполняется.
false	Проверка не выполняется. Пример значения: `"RequireOnlineRevocationChecksForLocalAnchors": false`
true	Если Браузер не сможет получить информацию о сертификате, он будет считаться отозванным, а доступ к серверу — запрещен. Пример значения: `"RequireOnlineRevocationChecksForLocalAnchors": true`

Значение	Описание
Нет	Проверка не выполняется.
`<key>RequireOnlineRevocationChecksForLocalAnchors</key> <false></false>`	Проверка не выполняется. Пример значения <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <!-- Политика RequireOnlineRevocationChecksForLocalAnchors --> <key>RequireOnlineRevocationChecksForLocalAnchors</key> <false></false> <!-- Общая информация для Yandex Browser --> <key>PayloadDisplayName</key> <string>Yandex Browser</string> <key>PayloadIdentifier</key> <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadType</key> <string>ru.yandex.desktop.yandex-browser</string> <key>PayloadUUID</key> <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </array> <key>PayloadDescription</key> <string>Test policy for Yandex Browser</string> <key>PayloadDisplayName</key> <string>Yandex.Browser</string> <key>PayloadIdentifier</key> <string>test.yandex.browser</string> <key>PayloadScope</key> <string>User</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string> <key>PayloadVersion</key> <integer>1</integer> <key>TargetDeviceType</key> <integer>5</integer> </dict> </plist>
`<key>RequireOnlineRevocationChecksForLocalAnchors</key> <true></true>`	Если Браузер не сможет получить информацию о сертификате, он будет считаться отозванным, а доступ к серверу — запрещен. Пример значения <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <!-- Политика RequireOnlineRevocationChecksForLocalAnchors --> <key>RequireOnlineRevocationChecksForLocalAnchors</key> <true></true> <!-- Общая информация для Yandex Browser --> <key>PayloadDisplayName</key> <string>Yandex Browser</string> <key>PayloadIdentifier</key> <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadType</key> <string>ru.yandex.desktop.yandex-browser</string> <key>PayloadUUID</key> <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </array> <key>PayloadDescription</key> <string>Test policy for Yandex Browser</string> <key>PayloadDisplayName</key> <string>Yandex.Browser</string> <key>PayloadIdentifier</key> <string>test.yandex.browser</string> <key>PayloadScope</key> <string>User</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string> <key>PayloadVersion</key> <integer>1</integer> <key>TargetDeviceType</key> <integer>5</integer> </dict> </plist>

Рекомендации по безопасности

Включите проверку сертификатов — они должны быть всегда подтверждены.

Возможные проблемы. Если локальный центр сертификации недоступен, перестанут открываться страницы, сертификаты которых подписаны этим центром.

Windows

Linux

macOS

Enabled

"RequireOnlineRevocationChecksForLocalAnchors": true

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика RequireOnlineRevocationChecksForLocalAnchors -->
        <key>RequireOnlineRevocationChecksForLocalAnchors</key>
        <true></true>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>

Написать в службу поддержки

Также вы можете перейти на сервис

Полезные ссылки

Промостраница Яндекс Браузера для организаций

Была ли статья полезна?

RendererCodeIntegrityEnabled

SafeBrowsingExtendedReportingEnabled