Der Online-Responder-Dienst gibt keine deterministische GOOD für alle Zertifikate, die nicht in der Sperrliste enthalten sind.

Schritt 1: Verzeichnisstruktur

1. Starten Sie Editor, und fügen Sie das folgende Beispielskript in ein neues Dokument:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Speichern Sie das neue Dokument als Certs.ps1.

3. Erstellen Sie ein Verzeichnis in dem leeren, die alle ausgestellten Seriennummern entsprechen, Dateien gespeichert werden.

4. Führen Sie das Skript Certs.ps1. Führen Sie hierzu den folgenden Befehl in Windows PowerShell:
   
   

   Certs.ps1 < in Schritt 3 erstellte Verzeichnis >

5. Überprüfen Sie das Verzeichnis in Schritt 3, um sicherzustellen, dass die ausgestellten Seriennummern Dateien entsprechen.
   
   Hinweis Haben Sie mehrere CAs in Ihrer Umgebung gehostet stellen Sie sicher, dass die entsprechenden Verzeichnisse Seriennummer unterscheiden. Teilen Sie nicht dasselbe Verzeichnis zwischen verschiedenen Zertifizierungsstellen.

6. Führen Sie das Skript auf dem Zertifizierungsstellencomputer und Hochladen der Datei mit eingeschränkten ACLs. Die Datei sollte nicht bearbeitet werden. Stellen Sie sicher, dass alle Computer die Microsoft Online-Responder auf diesen Speicherort zugreifen können.

Schritt 2: Registrierung

Warnung Schwerwiegende Probleme können auftreten, wenn Sie die Registrierung nicht ordnungsgemäß mit dem Registrierungseditor oder mithilfe einer anderen Methode ändern. Diese Probleme können eine Neuinstallation des Betriebssystems erfordern. Microsoft kann nicht garantieren, dass diese Probleme behoben werden können. Ändern Sie die Registrierung auf eigene Gefahr.

1. Beenden Sie alle Windows-Programme.

2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.

3. Suchen und wählen Sie dann den folgenden Registrierungsunterschlüssel aus:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klicken Sie auf der Zertifizierungsstelle (CA) für die Verzeichnisstruktur erstellt.

5. Maustaste auf Anbieter Knoten, zeigen Sie auf neu, und klicken Sie auf Wert der mehrteiligen Zeichenfolge.

6. Geben Sie IssuedSerialNumbersDirectoriesund drücken Sie dann die EINGABETASTE.

7. Maustaste auf IssuedSerialNumbersDirectories, und klicken Sie auf Ändern.

8. Geben Sie im Feld Wert den Pfad zu dem Verzeichnis in Schritt 3 Verzeichnis-Struktur erstellt, enthält die ausgestellten Seriennummern und klicken Sie dann auf OK.
   
   Verwenden Sie für den Verzeichnispfad Folgendes Format:
   
   
   

   \\<computername>\<directorylocation>Verwenden Sie beispielsweise einen Pfad, der dem folgenden ähnelt:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Klicken Sie im Menü Datei auf Beenden, um den Registrierungseditor zu beenden.

10. Installieren Sie das Hotfix-Paket, das genannt wird in diesem Artikel.

Nach dem "Directory Structure" und "Registrierung" Schritte befolgen, installieren Sie des Hotfix-Pakets, das genannt wird in diesem Artikel.

Ergebnisse

Nach Installation des Hotfixes sollten Online-Responder-Dienst:

• Rückgabewert eines funktionierenden für Zertifikate überprüft werden

• Rückgabewert gesperrt für Zertifikate, die in der Sperrliste enthalten sind

• Rückgabewert unbekannt für alle Zertifikate, die nicht überprüft werden kann

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Service Pack 1 für Windows 7 oder Windows Server 2008 R2 installiert.

Neustartanforderung

Sie müssen keinen Neustart des Computers nach der Installation dieses Hotfixes durchführen.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.