Η υπηρεσία απόκριση σε σύνδεση δεν επιστρέφει μια ντετερμινιστική είναι ΚΑΤΆΛΛΗΛΟΣ για όλα τα πιστοποιητικά που δεν περιλαμβάνονται στο το ΚΕΑ

Βήμα 1: Δομή καταλόγου

1. Ξεκινήστε το Notepad και, στη συνέχεια, επικολλήστε την ακόλουθη δέσμη ενεργειών σε ένα νέο έγγραφο:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Αποθηκεύστε το νέο έγγραφο ως Certs.ps1.

3. Δημιουργήστε έναν κατάλογο στον οποίο κενών αρχείων που αντιστοιχούν σε κάθε εκδοθέντος αύξοντες αριθμούς που πρόκειται να αποθηκευτούν.

4. Εκτελέστε τη δέσμη ενεργειών Certs.ps1. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή στο Windows PowerShell:
   
   

   Certs.ps1 < θέση καταλόγου που δημιουργήσατε στο βήμα 3 >

5. Εξετάστε τον κατάλογο που δημιουργήσατε στο βήμα 3, για να βεβαιωθείτε ότι τα αρχεία που αντιστοιχούν σε τους σειριακούς αριθμούς που έχουν εκδοθεί.
   
   Σημείωση Εάν έχετε πολλές αρχές έκδοσης πιστοποιητικών που φιλοξενείται στο περιβάλλον σας, βεβαιωθείτε ότι τους αντίστοιχους καταλόγους σειριακός αριθμός είναι διαφορετικά. Χωρίς κοινή χρήση στον ίδιο κατάλογο μεταξύ διαφορετικές αρχές έκδοσης πιστοποιητικών.

6. Εκτέλεση της δέσμης ενεργειών του υπολογιστή με την αρχή έκδοσης Πιστοποιητικών και στείλετε το αποθηκευμένο αρχείο, δίνοντάς της ACL περιοριστικά. Το αρχείο δεν είναι επεξεργάσιμο. Βεβαιωθείτε ότι όλοι οι υπολογιστές του Microsoft Online ανταπόκριση πρόσβαση σε αυτήν τη θέση.

Βήμα 2: μητρώο

Προειδοποίηση Εάν τροποποιήσετε το μητρώο λανθασμένα χρησιμοποιώντας τον Επεξεργαστή μητρώου ή χρησιμοποιώντας κάποια άλλη μέθοδο, ενδέχεται να προκύψουν σοβαρά προβλήματα. Αυτά τα προβλήματα απαιτούν την επανεγκατάσταση του λειτουργικού συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι μπορούν να επιλυθούν αυτά τα προβλήματα. Τροποποιήστε το μητρώο με δική σας ευθύνη.

1. Κλείστε όλες τις εφαρμογές των Windows.

2. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

3. Εντοπίστε και κατόπιν επιλέξτε το ακόλουθο δευτερεύον κλειδί μητρώου:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Κάντε κλικ στην αρχή έκδοσης πιστοποιητικών (CA) για την οποία δημιουργήσατε τη δομή καταλόγου.

5. Κάντε δεξιό κλικ στο Κόμβο υπηρεσία παροχής, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στο κουμπί Τιμή πολλών συμβολοσειρών.

6. Πληκτρολογήστε IssuedSerialNumbersDirectoriesκαι, στη συνέχεια, πιέστε το πλήκτρο Enter.

7. Κάντε δεξιό κλικ στο IssuedSerialNumbersDirectoriesκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.

8. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε τη διαδρομή προς τον κατάλογο που δημιουργήσατε στο βήμα 3 της διαδικασίας δομή καταλόγου και που περιέχει τους σειριακούς αριθμούς που έχουν εκδοθεί και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
   
   Για τη διαδρομή καταλόγου, χρησιμοποιήστε την ακόλουθη μορφή:
   
   
   

   \\<computername>\<directorylocation>Για παράδειγμα, μπορείτε να χρησιμοποιήσετε μια διαδρομή η οποία μοιάζει με το ακόλουθο:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Στο μενού Αρχείο, κάντε κλικ στο κουμπί Έξοδος για να κλείσετε τον Επεξεργαστή μητρώου.

10. Εγκαταστήστε το πακέτο επείγουσας επιδιόρθωσης που αναφέρεται σε αυτό το άρθρο.

Αφού ακολουθήσετε τα "Δομή καταλόγου" και το "Μητρώο" βήματα, θα πρέπει να εγκαταστήσετε το πακέτο επείγουσας επιδιόρθωσης που αναφέρεται σε αυτό το άρθρο.

Αποτελέσματα

Μετά την εγκατάσταση της επείγουσας επιδιόρθωσης, η υπηρεσία απόκριση σε σύνδεση πρέπει να κάνετε τα εξής:

• Επιστρέφει μια τιμή του ΑΓΑΘΟΎ για τα πιστοποιητικά που επαληθεύονται

• Επιστρέφει μια τιμή του έχουν ΑΝΑΚΛΗΘΕΊ για τα πιστοποιητικά που περιλαμβάνονται στο το ΚΕΑ

• Επιστρέφει μια τιμή άγνωστου για όλα τα πιστοποιητικά που δεν μπορεί να επαληθευτεί

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε το Service Pack 1 για τα Windows 7 ή Windows Server 2008 R2 εγκατεστημένο.

Απαίτηση επανεκκίνησης

Δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά άλλες άμεσες επιδιορθώσεις που κυκλοφόρησαν στο παρελθόν.