缺少 CRL

此策略设置可控制 Outlook 2007 将缺少证书撤消列表(CRL)视为警告还是错误。数字证书包含一个显示相应 CRL 所在位置的属性。CRL 包含已被控制证书颁发机构(CA)吊销的数字证书的列表，吊销原因通常是证书颁发错误或证书关联的私钥受到危害。如果 CRL 丢失或不可用，Outlook 2007 不能确定证书是否已被吊销。因此，错误颁发的证书或已受到危害的证书可能被用于获取数据访问权限。



如果您启用此策略设置，您可以从用于确定 Outlook 2007 在缺少 CRL 时如何操作的两个选项中选择:



- 警告。此选项是 Outlook 2007 中的默认配置，确保 Outlook 在缺少 CRL 时显示警告消息。



- 错误。此选项确保 Outlook 在缺少 CRL 时显示错误消息。



如果您禁用或不配置此策略设置，Outlook 在 CRL 不可用时显示警告消息。

将缺少的 CRL 表示为:

0. 警告
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	SigStatusNoCRL
   Value Type	REG_DWORD
   Value	0

1. 错误
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	SigStatusNoCRL
   Value Type	REG_DWORD
   Value	1