ต้องใช้การตรวจสอบ OCSP/CRL ออนไลน์สำหรับ Trust Anchor ในพื้นที่

การตั้งค่านโยบายเป็น "จริง" หมายความว่า Google Chrome จะตรวจสอบการเพิกถอนใบรับรองเซิร์ฟเวอร์ที่ได้รับการรับรองว่าใช้ได้โดยใบรับรอง CA ที่ติดตั้งไว้ในเครื่องอยู่เสมอ หาก Google Chrome ไม่ได้รับข้อมูลสถานะการเพิกถอน Google Chrome จะถือว่าใบรับรองดังกล่าวถูกเพิกถอน (ดึงข้อมูลไม่สำเร็จ) การตั้งค่านโยบายเป็น "เท็จ" หรือไม่ได้ตั้งค่า หมายความว่า Google Chrome จะใช้การตั้งค่าการตรวจสอบการเพิกถอนทางออนไลน์ที่มีอยู่ ใน macOS นโยบายนี้จะไม่มีผลหากตั้งค่านโยบาย ChromeRootStoreEnabled เป็น "เท็จ"