Služba Online respondéru nevrací deterministický VHODNÝ pro všechny certifikáty, které nejsou zahrnuty v seznamu CRL

Krok 1: Adresářové struktury

1. Spusťte program Poznámkový blok a vložte následující ukázkový skript do nového dokumentu:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Uložte nový dokument jako Certs.ps1.

3. Vytvořte adresář, ve kterém mají být uloženy prázdné soubory, které odpovídají všechna sériová čísla vydaných.

4. Spusťte skript Certs.ps1. Chcete-li to provést, spusťte v prostředí Windows PowerShell následující příkaz:
   
   

   Certs.ps1 < umístění adresáře vytvořené v kroku 3 >

5. Zkontrolujte adresář, který jste vytvořili v kroku 3 a ujistěte se, zda soubory odpovídají vydané sériová čísla.
   
   Poznámka: Pokud máte více certifikačních autorit, které jsou hostovány v daném prostředí, ujistěte se, že se liší jejich odpovídajících adresářů sériové číslo. Nesdílet stejné adresáře mezi různými certifikačními autoritami.

6. Spustit skript v počítači certifikačního úřadu a uložený soubor odeslat přidělením omezujících ACL. Soubor by neměl být upravitelné. Ujistěte se, že toto umístění přístup všechny počítače Microsoft Online respondéru.

Krok 2: registr

Upozornění: Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

1. Ukončete všechny aplikace systému Windows.

2. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.

3. Vyhledejte a vyberte následující podklíč registru:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klepněte na tlačítko certifikační úřad (CA), pro kterou jste vytvořili strukturu adresářů.

5. Klepněte pravým tlačítkem na Uzel poskytovatele, přejděte na příkaz Novýa potom klepněte na tlačítko Víceřetězcová hodnota.

6. Zadejte IssuedSerialNumbersDirectoriesa stiskněte klávesu Enter.

7. Klepněte pravým tlačítkem myši IssuedSerialNumbersDirectoriesa potom klepněte na příkaz změnit.

8. Do pole Údaj hodnoty zadejte cestu k adresáři, které jste vytvořili v kroku 3 postupu strukturu adresáře a obsahující vydané sériových čísel a potom klepněte na tlačítko OK.
   
   Cestu k adresáři použijte následující formát:
   
   
   

   \\<computername>\<directorylocation>Například pomocí cesty, která se podobá následující:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. V nabídce Soubor klepněte na tlačítko Ukončit k ukončení Editoru registru.

10. Nainstalujte balíček oprav hotfix, která je uvedena v tomto článku.

Po provedení "Adresářovou strukturu" a "Registr" kroky nainstalujte balíček opravy hotfix, která je uvedena v tomto článku.

Výsledky

Po instalaci opravy hotfix službu Online respondéru, proveďte následující kroky:

• Vrátí hodnotu dobré pro certifikáty, které jsou ověřeny.

• Vrátí hodnotu ODVOLANÉ certifikáty, které jsou zahrnuty v seznamu CRL

• Vrátí hodnotu neznámé u všech certifikátů, které nelze ověřit

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí mít Service Pack 1 pro systém Windows 7 nebo Windows Server 2008 R2 nainstalována.

Požadavek na restartování

Po instalaci této opravy hotfix nemusíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.