To ustawienie zasad umożliwia wyłączenie sprawdzania odwołania certyfikatu SSL należącego do docelowego serwera proxy centrum dystrybucji kluczy.
Jeśli to ustawienie zasad zostanie włączone, sprawdzenie odwołania certyfikatu SSL należącego do serwera proxy centrum dystrybucji kluczy będzie ignorowane przez klienta protokołu Kerberos. Tego ustawienia zasad należy używać tylko w przypadku rozwiązywania problemów z połączeniami serwerów proxy centrum dystrybucji kluczy.
Ostrzeżenie: jeśli sprawdzanie odwołania jest ignorowane, nie ma gwarancji, że serwer reprezentowany przez certyfikat jest prawidłowy.
Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, klient protokołu Kerberos będzie egzekwował sprawdzanie odwołania certyfikatu SSL. Połączenie z serwerem proxy centrum dystrybucji kluczy nie zostanie nawiązane, jeśli sprawdzenie odwołania nie powiedzie się.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
Value Name | NoRevocationCheck |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |