Cần phải kiểm tra OCSP/CRL trực tuyến đối với neo tin cậy cục bộ

Nếu bạn đặt chính sách này thành True, thì Google Chrome sẽ luôn kiểm tra trạng thái thu hồi của các chứng chỉ máy chủ đã xác thực thành công, được ký theo chứng chỉ CA đã cài đặt trên máy. Nếu Google Chrome không lấy được thông tin về trạng thái thu hồi, thì Google Chrome sẽ coi những chứng chỉ này là đã thu hồi (lỗi rõ ràng). Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì Google Chrome sẽ sử dụng chế độ cài đặt kiểm tra trạng thái thu hồi trực tuyến hiện có. Chính sách này không có hiệu lực trên macOS nếu bạn đặt chính sách ChromeRootStoreEnabled thành False.