Récupération de listes de révocation de certificats

Ce paramètre de stratégie contrôle la récupération par Outlook 2007 des listes de révocation de certificats pour vérifier la validité des certificats. Les listes de révocation de certificats sont des listes de certificats numériques révoqués par leur autorité de certification de contrôle, généralement en raison d'une émission incorrecte ou de la corruption des clés privées associées.



Si vous activez ce paramètre de stratégie, vous avez le choix entre trois options de configuration de l'utilisation des listes de révocation de certificats par Outlook 2007 :



- Utiliser les valeurs système par défaut. Outlook utilise la planification du téléchargement des listes de révocation de certificats configurée pour le système d'exploitation.



- En cas de connexion, toujours récupérer la liste de révocation de certificats. Cette option correspond à la configuration par défaut dans Outlook.



- Ne jamais récupérer la liste de révocation de certificats. Outlook ne tente pas de télécharger la liste de révocation de certificats pour un certificat, même si celle-ci est en ligne. Cette option peut réduire la sécurité.



Si vous désactivez ou ne configurez pas ce paramètre de stratégie, lorsqu'Outlook 2007 gère un certificat incluant une URL de téléchargement d'une liste de révocation de certificats, Outlook récupère la liste de révocation de certificats à partir de l'URL fournie si Outlook est en ligne.

0. Utiliser la valeur système par défaut
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	0

1. En mode en ligne, toujours récupérer la liste de révocation de certificats
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	1

2. Ne jamais récupérer la liste de révocation de certificats
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	2