跳转到主要内容

要求为本地信任锚执行在线 OCSP/CRL 检查

  • RequireOnlineRevocationChecksForLocalAnchors

如果此政策设为 True,对于已成功通过验证且已由安装在本地的 CA 证书签名的服务器证书,Google Chrome 始终会执行撤消状态检查。如果 Google Chrome 无法获取撤消状态信息,Google Chrome 会将此类证书视为已撤消(硬性失败)。

如果此政策设为 False 或未设置,Google Chrome 会使用现有的在线撤消状态检查设置。

在 macOS 上,如果 ChromeRootStoreEnabled 政策设为 False,此政策不会产生任何影响。

  • True = 对于已成功通过验证且已由安装在本地的 CA 证书签名的服务器证书,一律执行撤消检查
  • False = 使用现有的在线撤消检查设置

数据类型:

Boolean

支持的功能:

  • 动态政策刷新: True
  • 根据个人资料: False