線上撤銷檢查並不會提供重大的安全性權益,且預設為停用。
如果啟用此原則,Microsoft Edge 將會執行非封鎖性失敗線上 OCSP/CRL 檢查。「非封鎖性」表示如果無法連線至撤銷伺服器,就會將憑證視作有效。
如果停用或未設定原則,Microsoft Edge 就不會執行線上撤銷檢查。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge |
Value Name | EnableOnlineRevocationChecks |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |