オンライン OCSP/CRL チェックを有効にする
サポートされているバージョン
- Windows: ≥ 77
- macOS: ≥ 77
- Android: サポートされていません
- iOS: サポートされていません
説明
オンラインでの失効チェックはセキュリティ上の大きなメリットがなく、既定では無効にされています。
このポリシーを有効にした場合、Microsoft Edge は論理的に失敗したオンライン OCSP/CRL チェックを実行します。 "論理的な失敗" は、失効サーバーに到達できない場合、証明書が有効と見なされることを意味します。
ポリシーを無効にした場合、またはポリシーを構成しなかった場合、Microsoft Edge はオンライン失効チェックを実行できません。
サポートされている機能
- 必須にすることができるか: はい
- 推奨にすることができるか: いいえ
- 動的なポリシーの更新: はい
- プロファイルごと: いいえ
- Microsoft アカウントでサインインしているプロファイルに適用: はい
データ型
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableOnlineRevocationChecks
- GP 名: オンラインでの OCSP/CRL のチェックを有効にする
- GP パス (必須): 管理用テンプレート/Microsoft Edge
- GP パス (推奨): なし
- GP ADMX ファイル名: MSEdge.admx
値の例
Disabled
レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (推奨): なし
- 値名: EnableOnlineRevocationChecks
- 値の種類: REG_DWORD
レジストリ値の例
0x00000000
Mac の情報と設定
- 基本設定キー名: EnableOnlineRevocationChecks
- サンプル値:
<false/>