Online kontroly z hlediska možného odvolání neposkytují významný přínos pro zabezpečení, a proto jsou ve výchozím nastavení zakázané.
Pokud tuto zásadu povolíte, Microsoft Edge bude online kontroly OCSP/CRL provádět, ale ty můžou proběhnout i částečně neúspěšně – to znamená, že pokud je server s informacemi o odvolání nedostupný, daný certifikát bude považován za platný.
Pokud zásadu zakážete nebo nenakonfigurujete, Microsoft Edge nebude online kontroly odvolání certifikátů provádět.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge |
Value Name | EnableOnlineRevocationChecks |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |