[GPO]「サーバーの証明書失効を確認する」をグループポリシーで設定する方法【IE11編】

Internet Explorer 11 の [インターネットオプション] – [詳細設定] タブにある「サーバーの証明書失効を確認する」をグループポリシーで有効／無効にする方法です。

グループポリシーによる設定
1. ポリシーの設定箇所
レジストリによる設定
実行結果
1. 設定反映前
2. 設定反映後
この記事に最も関連する記事

グループポリシーによる設定

ポリシーの設定箇所

サーバーの証明書失効を確認する
構成単位	コンピューターの構成 or ユーザーの構成
ツリー	管理用テンプレート -> Windows コンポーネント -> Internet Explorer -> インターネットコントロールパネル -> [詳細設定ページ]
設定	サーバーの証明書失効を確認する
状態	未構成【既定】有効無効

レジストリによる設定

レジストリの設定箇所

サーバーの証明書失効を確認する
ハイブ	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
キーパス	Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
値の名前	CertificateRevocation
値の種類	REG_DWORD
値のデータ	有効 : 1 無効 : 0 ※既定では値の存在無し

設定反映用バッチファイル（コンピューターの構成）

@echo off
reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings" /v "CertificateRevocation" /t REG_DWORD /d "0" /f
pause
exit

設定反映用バッチファイル（ユーザーの構成）

@echo off
reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings" /v "CertificateRevocation" /t REG_DWORD /d "0" /f
pause
exit

設定反映用バッチファイル（デフォルトユーザー）

@echo off
reg load "HKEY_USERS\TEMP" "C:\Users\Default\NTUSER.DAT"
reg add "HKEY_USERS\TEMP\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings" /v "CertificateRevocation" /t REG_DWORD /d "0" /f
reg unload "HKEY_USERS\TEMP"
pause
exit