帳戶夥伴 - 驗證憑證

[檢查憑證結尾] - 此選項會檢查是否已撤銷憑證鏈結中的憑證結尾。選取此選項可提升效能，因為只會檢查與發出憑證結尾的憑證授權單位 (CA) 相關的憑證撤銷清單 (CRL) 的撤銷狀態，而不是在憑證鏈結中比憑證結尾 CA 高的任何 CRL。

	注意
	只有當您信任發出憑證結尾的 CA 時，才能選取此選項。

[僅檢查在快取中的憑證結尾] - 此選項執行的動作與 [檢查憑證結尾] 相同，但它不是直接從簽發憑證結尾的 CA 檢查撤銷狀態，而是在已經匯入本機電腦存放區的 CRL 上執行撤銷檢查。

	附註
	如果選取此選項，但本機電腦存放區 CRL 的時間戳記並非最新，則 AD FS 通訊會失敗。

[檢查整個憑證鏈結] - 此選項會檢查鏈結中每一憑證的撤銷狀態，包括根憑證。雖然多數的撤銷檢查會排除檢查根憑證，但這個選項會執行檢查，確認尚未撤銷根憑證。

[僅檢查在快取中的整個憑證鏈結] - 此選項執行的動作與 [檢查整個憑證鏈結] 相同，但它不是直接從簽發根憑證的 CA 檢查撤銷狀態，而是在已經匯入本機電腦存放區的 CRL 上執行撤銷檢查。

	附註
	如果選取此選項，但本機電腦存放區 CRL 的時間戳記並非最新，則 AD FS 通訊會失敗。

[檢查除了根目錄之外的整個憑證鏈結] - 此選項會檢查鏈結中每一憑證的撤銷狀態，但根憑證除外。這個選項是 AD FS 中撤銷檢查的預設設定。

[僅檢查在快取中除了根目錄之外的整個憑證鏈結] - 此選項執行的動作與 [檢查除了根目錄之外的整個憑證鏈結] 相同，但它不是直接從簽發憑證的 CA 檢查撤銷狀態，而是在已經匯入本機電腦存放區的 CRL 上執行撤銷檢查。

	附註
	如果選取此選項，但本機電腦存放區 CRL 的時間戳記並非最新，則 AD FS 通訊會失敗。