Online OCSP/CRL-controles voor lokale vertrouwensinstanties vereisen

Als je het beleid instelt op True, voert Google Chrome altijd een intrekkingscontrole uit voor gevalideerde servercertificaten die zijn ondertekend door lokaal geïnstalleerde CA-certificaten. Als Google Chrome geen informatie over de intrekkingsstatus kan verkrijgen, beschouwt Google Chrome deze certificaten als ingetrokken ('hard-fail'). Als je het beleid instelt op False of niet instelt, gebruikt Google Chrome de bestaande instellingen voor online intrekkingscontrole. Voor macOS heeft dit beleid geen effect als het beleid ChromeRootStoreEnabled is ingesteld op False.