Cette option active la vérification périodique de la validité des certificats. L'effet de la vérification périodique est le même que Affichage → Actualiser (F5)  ; la programmation périodique de Outils → Rafraîchir les certificats « OpenPGP » ou Outils → Rafraîchir les certificats « X.509 » n'est pas prévu.

Si cette option est sélectionnée, les certificats S/MIME sont validés en utilisant les Listes de Révocations de Certificats (LRC).

Voir Valider les certificats en ligne (OCSP) pour obtenir des méthodes alternatives de vérification de validité de certificat.

Si cette option est sélectionnée, les certificats S/MIME sont validés en ligne en utilisant le protocole de vérification en ligne de certificat (Online Certificates Status Protocol, OCSP).

Pour utilisez cette méthode, vous aurez besoin de saisir l'URL du serveur OCSP dans URL du serveur OCSP.

Voir Valider les certificats en ligne (OCSP) pour obtenir une méthode plus traditionnelle de vérification de validité de certificat qui ne divulgue pas d'informations sur celui avec qui vous échangez des courriels.

Saisissez ici l'adresse du serveur pour la validation en ligne des certificats (du serveur OCSP). L'URL commence habituellement par http://.

Sélectionnez ici le certificat avec lequel le serveur OCSP signe ses réponses.

Chaque certificat S/MIME contient généralement l'URL de son serveur OCSP de l'émetteur ( Certificats → Copie (Dump) du certificat révélera si un certificat donné en contient une).

Cochez cette option fais ignorer ces URL par GpgSM et seulement prendre en compte celle configurée au-dessus.

Utiliser cela pour, par exemple, imposer l'utilisation d'un serveur mandataire OCSP à travers toute une société.

Par défaut, GpgSM utilise le fichier ~/.gnupg/policies.txt pour vérifier si une règle de certificat est permise. Si cette option est sélectionnée, les règles ne sont pas vérifiées.

Si cette option est activée, les listes de révocation de certificats ne sont jamais utilisées pour valider les certificats S/MIME.

Si cette option est activée lorsque le certificat CA racine est importé, il vous sera demandé de confirmer son empreinte numérique et si vous considérez ou non sa signature comme de confiance.

Un certificat racine a besoin d'être de confiance avant de pouvoir considérer les certificats qui en proviennent comme de confiance également. Mais avoir confiance en des certificats racines trop facilement peut abaisser la sécurité générale du système.

Si cette option est activée, les certificats sans émetteur sont reçus lorsque nécessaire (cela s'applique aux deux méthodes de validation, par LRC et par OCSP).

Désactiver totalement l'utilisation de HTTP pour S/MIME.

Lorsque l'emplacement d'une LRC est recherché, le certificat à tester contient généralement des entrées connues comme le « point de distribution de LRC » (DP, CRL Distribution Point) qui sont des URLs décrivant le moyen d'accéder aux LRC. La première entrée DP trouvée est utilisée.

Avec cette option, toutes les entrées utilisant le protocole HTTP sont ignorées lors de la recherche d'un DP adéquat.

Si cette option est sélectionnée, le serveur mandataire HTTP affiché à droite (Correspondant à la variable d'environnement http_proxy) sera utilisé pour toute requête HTTP.

Si aucun système de serveur mandataire n'est défini, ou si vous avez besoin d'utiliser un serveur mandataire différent pour GpgSM, veuillez saisir son emplacement ici.

Il sera utilisé pour toutes les requêtes HTTP relatives à « S / MIME ».

La syntaxe est machine:port, c'est-à-dire mon-proxy.quelque-part.com:3128.

Désactive totalement l'utilisation de LDAP pour S/MIME.

Lorsque l'emplacement d'une LRC est recherché, le certificat à tester contient généralement des entrées connues comme « point de distribution de LRC » (DP) qui sont des URLs décrivant un moyen d'accès. La première entrée DP trouvée est utilisée.

Avec cette option, toutes les entrées utilisant le protocole LDAP sont ignorées lors de la recherche d'un DP adéquat.

Indiquer un serveur LDAP ici fera passer toutes les requêtes LDAP d'abord par ce serveur. Plus précisément, ce réglage prend le pas sur tout hôte et port spécifié dans une URL LDAP et sera également utilisé si l'hôte et le port ont été omis dans l'URL.

Les autres serveurs LDAP seront utilisés uniquement si la connexion au « serveur mandataire » échoue. La syntaxe est hôte ou hôte:port. Si port est omis le port 389 (port standard LDAP) sera utilisé.