이 정책 설정으로는 대상 KDC 프록시 서버의 SSL 인증서에 대한 해지 검사를 사용하지 않도록 설정할 수 있습니다.
이 정책 설정을 사용하면 Kerberos 클라이언트에서 KDC 프록시 서버의 SSL 인증서 해지 확인을 무시합니다. 이 정책 설정은 KDC 프록시 연결 문제를 해결할 때만 사용해야 합니다.
경고: 해지 검사가 무시되면 인증서가 나타내는 서버의 유효성이 보장되지 않습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 Kerberos 클라이언트는 SSL 인증서에 대한 해지 검사를 적용합니다. 해지 검사가 실패하면 KDC 프록시 서버에 대한 연결이 설정되지 않습니다.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
| Value Name | NoRevocationCheck |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |