EnableOnlineRevocationChecks

Включить онлайн-проверки OCSP и CRL

Описание политики

Политика включает или отключает онлайн-проверки сертификатов по OCSP и CRL.

Значок	Описание
	Относится к базовому уровню безопасности.

Значения политики

Windows

Linux

macOS

Значение	Описание
Not Configured	Проверки отключены.
Disabled	Проверки отключены.
Enabled	Проверки включены.

Внимание

По умолчанию установлено значение Not Configured.

Значение	Описание
Нет	Проверки отключены.
false	Проверки отключены. Пример значения: `"EnableOnlineRevocationChecks": false`
true	Проверки включены. Пример значения: `"EnableOnlineRevocationChecks": true`

Значение	Описание
Нет	Проверки отключены.
`<key>EnableOnlineRevocationChecks</key> <false></false>`	Проверки отключены. Пример значения <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <!-- Политика EnableOnlineRevocationChecks --> <key>EnableOnlineRevocationChecks</key> <false/> <!-- Общая информация для Yandex Browser --> <key>PayloadDisplayName</key> <string>Yandex Browser</string> <key>PayloadIdentifier</key> <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadType</key> <string>ru.yandex.desktop.yandex-browser</string> <key>PayloadUUID</key> <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </array> <key>PayloadDescription</key> <string>Test policy for Yandex Browser</string> <key>PayloadDisplayName</key> <string>Yandex.Browser</string> <key>PayloadIdentifier</key> <string>test.yandex.browser</string> <key>PayloadScope</key> <string>User</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string> <key>PayloadVersion</key> <integer>1</integer> <key>TargetDeviceType</key> <integer>5</integer> </dict> </plist>
`<key>EnableOnlineRevocationChecks</key> <true></true>`	Проверки включены. Пример значения: Пример значения <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <!-- Политика EnableOnlineRevocationChecks --> <key>EnableOnlineRevocationChecks</key> <true/> <!-- Общая информация для Yandex Browser --> <key>PayloadDisplayName</key> <string>Yandex Browser</string> <key>PayloadIdentifier</key> <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadType</key> <string>ru.yandex.desktop.yandex-browser</string> <key>PayloadUUID</key> <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </array> <key>PayloadDescription</key> <string>Test policy for Yandex Browser</string> <key>PayloadDisplayName</key> <string>Yandex.Browser</string> <key>PayloadIdentifier</key> <string>test.yandex.browser</string> <key>PayloadScope</key> <string>User</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string> <key>PayloadVersion</key> <integer>1</integer> <key>TargetDeviceType</key> <integer>5</integer> </dict> </plist>

Рекомендации по безопасности

Отключите проверки. Они и так выполняются в ОС вне зависимости от настроек Браузера.

А злоумышленники могут блокировать трафик по OCSP, чтобы спровоцировать поведение soft-fail. К тому же таким образом в центры сертификации могут передаваться сведения о посещаемых сайтах и источниках запросов.

Windows

Linux

macOS

Disabled

"EnableOnlineRevocationChecks": false

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>PayloadContent</key>
    <array>
      <dict>
        <!-- Политика EnableOnlineRevocationChecks -->
        <key>EnableOnlineRevocationChecks</key>
        <false/>
        <!-- Общая информация для Yandex Browser -->
        <key>PayloadDisplayName</key>
        <string>Yandex Browser</string>
        <key>PayloadIdentifier</key>
        <string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadType</key>
        <string>ru.yandex.desktop.yandex-browser</string>
        <key>PayloadUUID</key>
        <string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
      </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Test policy for Yandex Browser</string>
    <key>PayloadDisplayName</key>
    <string>Yandex.Browser</string>
    <key>PayloadIdentifier</key>
    <string>test.yandex.browser</string>
    <key>PayloadScope</key>
    <string>User</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>TargetDeviceType</key>
    <integer>5</integer>
  </dict>
</plist>

Написать в службу поддержки Открыть чат поддержки

Также вы можете перейти на сервис

Полезные ссылки

Промостраница Яндекс Браузера для организаций

Была ли статья полезна?

DnsOverHttpsTemplates

GloballyScopeHTTPAuthCacheEnabled