要求为本地信任锚执行在线 OCSP/CRL 检查
- RequireOnlineRevocationChecksForLocalAnchors
如果此政策设为 True,对于已成功通过验证且已由安装在本地的 CA 证书签名的服务器证书,Google Chrome 始终会执行撤消状态检查。如果 Google Chrome 无法获取撤消状态信息,Google Chrome 会将此类证书视为已撤消(硬性失败)。
如果此政策设为 False 或未设置,Google Chrome 会使用现有的在线撤消状态检查设置。
在 macOS 上,如果 ChromeRootStoreEnabled 政策设为 False,此政策不会产生任何影响。
- True = 对于已成功通过验证且已由安装在本地的 CA 证书签名的服务器证书,一律执行撤消检查
- False = 使用现有的在线撤消检查设置
数据类型:
Boolean
支持的功能:
- 动态政策刷新:True
- 根据个人资料:False