خدمة "مستجيب على الإنترنت" لا يرجع حسن قطعية لكل الشهادات التي لا تشملها CRL

الخطوة 1: بنية الدليل

1. بدء تشغيل برنامج "المفكرة"، ثم قم بلصق نموذج البرنامج النصي التالي في مستند جديد:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. حفظ مستند جديد باسم Certs.ps1.

3. إنشاء دليل الملفات الفارغة التي تتوافق مع كافة الأرقام التسلسلية الصادرة بتخزين.

4. تشغيل البرنامج النصي Certs.ps1. للقيام بذلك، بتشغيل الأمر التالي في Windows PowerShell:
   
   

   Certs.ps1 < موقع الدليل بإنشائه في الخطوة 3 >

5. فحص الدليل الذي قمت بإنشائه في الخطوة 3 للتأكد من أن الملفات تتوافق مع الأرقام التسلسلية الصادرة.
   
   ملاحظة: إذا كان لديك عدة مراجع مصدقة استضافتها في البيئة الخاصة بك، تأكد من أن دلائل الرقم التسلسلي المطابقة الخاصة بهم تختلف. لا تقم بمشاركة نفس الدليل بين المراجع المصدقة المختلفة.

6. تشغيل البرنامج النصي على كمبيوتر CA وتحميل الملف المحفوظ بإعطائه ACLs تقييداً. يجب أن يكون الملف غير قابل للتحرير. تأكد من أن كافة أجهزة الكمبيوتر "المستجيب Microsoft على الإنترنت" يمكن الوصول إلى هذا الموقع.

الخطوة 2: التسجيل

تحذير قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح باستخدام "محرر التسجيل" أو باستخدام طريقة أخرى. قد تتطلب هذه المشكلات إعادة تثبيت نظام التشغيل. لا تضمن Microsoft أن تتمكن من حل هذه المشاكل. تعديل التسجيل على مسؤوليتك الشخصية.

1. قم بإنهاء كافة تطبيقات Windows.

2. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.

3. حدد موقع ثم حدد مفتاح التسجيل الفرعي التالي:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. انقر فوق المرجع المصدق (CA) الذي قمت بإنشائه بنية الدليل.

5. انقر نقراً مزدوجاً فوق عقده الموفروالإشارة إلى جديدثم انقر فوق قيمة السلاسل المتعددة.

6. اكتب إيسويدسيريالنومبيرسديريكتوريسومن ثم اضغط Enter.

7. انقر نقراً مزدوجاً فوق إيسويدسيريالنومبيرسديريكتوريس، ومن ثم انقر فوق تعديل.

8. في المربع " بيانات القيمة "، اكتب المسار إلى الدليل الذي قمت بإنشائه في الخطوة 3 من إجراء بنية الدليل والتي تحتوي على الأرقام التسلسلية الصادرة، وثم انقر فوق موافق.
   
   مسار الدليل, استخدم التنسيق التالي:
   
   
   

   \\<computername>\<directorylocation>على سبيل المثال، استخدم مسار مشابهة لما يلي:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. من القائمة ملف ، انقر فوق إنهاء لإنهاء "محرر التسجيل".

10. قم بتثبيت حزمة الإصلاحات الجديدة المذكورة في هذه المقالة.

بعد اتباع الخطوات "التسجيل" على "دليل الهيكل" تثبيت حزمة الإصلاحات الجديدة المذكورة في هذه المقالة.

النتائج

بعد تثبيت الإصلاح العاجل، يجب بخدمة "مستجيب عبر الإنترنت" ما يلي:

• إرجاع قيمة البضائع للشهادات التي تم التحقق من صحتها

• إرجاع قيمة مبطلة للشهادات التي تم تضمينها في CRL

• إرجاع قيمة مجهول لكل الشهادات التي لا يمكن التحقق

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب أن يكون لديك Service Pack 1 لنظام التشغيل Windows 7 أو Windows Server 2008 R2 مثبتة.

متطلبات إعادة التشغيل

ليس من الضروري إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل أي إصلاح جديد قد تم إصداره مسبقاً.