擷取 CRL (憑證撤銷清單)

此原則設定可控制 Outlook 2007 如何擷取憑證撤銷清單以確認憑證有效性。憑證撤銷清單 (CRL) 是遭到所屬憑證授權單位 (CA) 撤銷的數位憑證清單，原因通常是因為憑證的發佈不當或其相關私密金鑰已洩漏。



如果啟用此原則設定，則您有三種選項可以選擇，以管理 Outlook 2007 使用 CRL 的方式:



- 使用系統預設。Outlook 會依賴針對作業系統所設定的 CRL 下載排程。



- 在線上時永遠擷取 CRL。此選項為 Outlook 的預設設定。



- 永遠不要擷取 CRL。即使 Outlook 在線上時，也不會嘗試為憑證下載 CRL。此選項可能會降低安全性。



如果停用或未設定此原則設定，則當 Outlook 2007 處理內含可下載 CRL 之 URL 的憑證時，若 Outlook 為線上狀態，就會從提供的 URL 擷取 CRL。

0. 使用系統預設
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	0

1. 永遠線上擷取 CRL 時
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	1

2. 永不擷取 CRL
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	UseCRLChasing
   Value Type	REG_DWORD
   Value	2