此策略设置可控制 Outlook 将缺少证书撤消列表(CRL)视为警告还是错误。数字证书包含一个显示相应 CRL 所在位置的属性。CRL 包含已被控制证书颁发机构(CA)吊销的数字证书的列表,吊销原因通常是证书颁发错误或证书关联的私钥受到危害。如果 CRL 丢失或不可用,Outlook 不能确定证书是否已被吊销。因此,错误颁发的证书或已受到危害的证书可能被用于获取数据访问权限。
如果您启用此策略设置,您可以从用于确定 Outlook 在缺少 CRL 时如何操作的两个选项中选择:
- 警告。此选项是 Outlook 中的默认配置,确保 Outlook 在缺少 CRL 时显示警告消息。
- 错误。此选项确保 Outlook 在缺少 CRL 时显示错误消息。
如果您禁用或不配置此策略设置,Outlook 在 CRL 不可用时显示警告消息。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\15.0\outlook\security |
Value Name | sigstatusnocrl |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\15.0\outlook\security |
Value Name | sigstatusnocrl |
Value Type | REG_DWORD |
Value | 1 |