Чи виконуються онлайнові перевірки OCSP/CRL

Зважаючи на те, що онлайнові перевірки анулювання сертифікатів із так званою "м'якою відмовою" (soft-fail) не забезпечують ефективного покращення безпеки, за умовчанням вони вимкнені в Google Chrome 19 і новіших версіях. Якщо для цього правила встановити значення "true", відновиться попередній режим і знову виконуватимуться перевірки OCSP/CRL у режимі онлайн.

Якщо правило не налаштовано або має значення "false", Google Chrome не виконуватиме онлайнові перевірки сертифікатів у Google Chrome 19 і новіших версіях.

Supported on: Microsoft Windows XP SP2 або пізнішої версії
Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Google\Chrome
Value NameEnableOnlineRevocationChecks
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

chrome.admx

Administrative Templates (Computers)

Administrative Templates (Users)