Abrufen von Zertifikatsperrlisten

Diese Richtlinieneinstellung steuert, wie Outlook 2007 Zertifikatsperrlisten zum Bestätigen der Gültigkeit von Zertifikaten abruft. Zertifikatsperrlisten sind Listen digitaler Zertifikate, die von ihren steuernden Zertifizierungsstellen widerrufen wurden. Normalerweise geschieht dies, wenn die Zertifikate nicht ordnungsgemäß ausgestellt oder die zugehörigen privaten Schlüssel beschädigt wurden.



Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie unter drei Optionen wählen, wie Outlook 2007 Zertifikatsperrlisten verwendet:



- ''Systemstandardwert verwenden''. Outlook verwendet den Zertifikatsperrlisten-Downloadzeitplan, der für das Betriebssystem konfiguriert ist.



- ''Im Onlinemodus immer die Zertifikatsperrliste abrufen''. Diese Option ist die Standardkonfiguration in Outlook.



- ''Zertifikatsperrlisten nie abrufen''. Outlook versucht selbst dann nicht, die Zertifikatsperrliste für ein Zertifikat herunterzuladen, wenn eine Onlineverbindung besteht. Diese Option kann die Sicherheit verringern.



Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ruft Outlook die Zertifikatsperrliste von der bereitgestellten URL ab, wenn Outlook 2007 online ist und ein Zertifikat mit einer URL verarbeitet, aus der eine Zertifikatsperrliste heruntergeladen werden kann.

0. Systemstandardwert verwenden
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	0

1. Im Onlinemodus immer die Zertifikatsperrliste abrufen
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	1

2. Zertifikatsperrlisten nie abrufen
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	2