Онлайн Responder услугата не връща deterministic добро за всички сертификати, които не са включени в CRL

Стъпка 1: Директория структура

1. Стартирайте Notepad и след това поставете следния примерен скрипт в нов документ:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Запишете новия документ като Certs.ps1.

3. Създаване на директория, в която трябва да се съхраняват празни файлове, които отговарят на всички издадени поредните номера.

4. Скрипт Certs.ps1. За целта изпълнете следната команда в Windows PowerShell:
   
   

   Certs.ps1 < адресна книга местоположение създадохте в стъпка 3 >

5. Проверете директорията, която сте създали в стъпка 3, за да се уверите, че файловете съответстват на издадени поредните номера.
   
   Забележка: Ако имате няколко CAs хоства във вашата среда, уверете се, че съответните им сериен номер директории са различни. Не се споделят между различни CAs същата директория.

6. Скрипт на CA компютър и качване записания файл, като го ограничителни файлове. Файлът не трябва да се редактира. Уверете се, че всички компютри с Microsoft онлайн отговор достъп до това местоположение.

Стъпка 2: регистрация

Предупреждение Неправилното модифициране на системния регистър с помощта на редактора на системния регистър или по друг начин може да доведе до възникване на сериозни проблеми. Тези проблеми могат да наложат преинсталиране на операционната система. Microsoft не гарантира, че тези проблеми могат да бъдат разрешени. Вие поемате риска при модифициране на системния регистър.

1. Затворете всички приложения на Windows.

2. Щракнете върху Старт, щракнете върху изпълнение, въведете regeditи щракнете върху OK.

3. Намерете и изберете следния подключ на системния регистър:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Изберете сертифициращ орган (CA), за които сте създали в структурата на директориите.

5. С десния бутон върху Доставчик възел, посочете Създайи щракнете върху Многонизова стойност.

6. Въведете IssuedSerialNumbersDirectoriesи след това натиснете Enter.

7. С десния бутон върху IssuedSerialNumbersDirectoriesи след това щракнете върху Промяна.

8. В полето за стойност въведете пътя до директорията сте създали в стъпка 3 на директорията структура процедура и, която съдържа издадени поредните номера и щракнете върху OK.
   
   За пътя до директорията използвайте следния формат:
   
   
   

   \\<computername>\<directorylocation>Например използвайте пътя, подобно на следното:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. В менюто файл щракнете върху изход , за да излезете от редактора на системния регистър.

10. Инсталиране на пакета с актуални корекции, описан в тази статия.

След като изпълните "Структура на директория" и "Регистър" стъпки, инсталирайте пакета с актуални корекции, описан в тази статия.

Резултати

След инсталирането на спешната корекция онлайн Responder услугата трябва да направете следното:

• Връща стойност за сертификати, които се проверяват

• Връща стойност ОТНЕТИ сертификати, които са включени в CRL

• Връща стойност от неизвестен за всички сертификати, които не могат да бъдат проверени

Необходими условия:

За да приложите тази актуална корекция, трябва да имате за Windows 7 или Windows Server 2008 R2 инсталиран Service Pack 1 .

Изискване за рестартиране

Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества никакви предишни спешни корекции.