Teenuse Online vastaja ei tagasta TARKADEKS sobib kõik serdid ei sisaldu CRL

1. samm: Kataloogide struktuur

1. Käivitage Notepad ja kleepige järgmine proov skripti uus dokument:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Salvestage uus dokument certs.ps1.

3. Looge kaust, kus on tühi faile, mis vastavad kõik väljastatud serial numbrid salvestada.

4. Käivitage skript Certs.ps1. Selleks käivitage Windows PowerShellis järgmine käsk:
   
   

   Certs.ps1 < 3. juhises loodud kausta asukoht >

5. Uurida kataloog, mis juhises 3 Veenduge, et failid vastavad väljastatud seerianumbrid loodud.
   
   Märkus. Kui teil on mitu CAs majutatud oma keskkonnas, veenduge, et nende vastav seerianumber kataloogid erinevad. Jaga vahel erinevad CAs samas kataloogis.

6. Skripti käivitada arvutis CA ja anna seda piiravad ACL salvestatud faili üles laadida. Fail peaks ei saa redigeerida. Veenduge, et Microsoft Online vastaja arvutil on juurdepääs sellele asukohale.

Samm 2: registri

Hoiatus! Kui muudate registrit registriredaktori või mõne muu meetodi abil valesti, võivad ilmneda tõsised probleemid. Nende probleemide tõttu peate opsüsteemi uuesti installima. Microsoft ei garanteeri, et neid probleeme saab lahendada. Muudate registrit omal vastutusel.

1. Sulgege kõik Windowsi rakendused.

2. Klõpsake nuppu Start, käsku Käivita, tippige regeditja klõpsake OK.

3. Leidke ja valige järgmine registri alamvõti:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klõpsake kataloogi struktuuri lõite sertimiskeskus (CA).

5. Paremklõpsake Tarnija sõlme, käsku Uusja klõpsake Mitmest stringist koosnev väärtus.

6. Tippige IssuedSerialNumbersDirectoriesja seejärel vajutage sisestusklahvi Enter.

7. Paremklõpsake IssuedSerialNumbersDirectoriesjaja seejärel klõpsake nuppu muuta.

8. Tippige väljale Value data tee kataloogi kataloog struktuuri protseduuri juhises 3 loodud ja mis sisaldab antud seerianumbrid ja klõpsake nuppu OK.
   
   Kausta tee, kasutage järgmist vormingut:
   
   
   

   \\<computername>\<directorylocation>Kasutage näiteks tee, mis sarnaneb järgmisega:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Klõpsake menüü Fail käsku Välju, et registriredaktorist väljuda.

10. Installige selles artiklis kirjeldatud kiirparanduspaketi.

Pärast "Kataloogi struktuuri" ja "Register" sammud, installige selles artiklis mainitud kiirparanduspaketi.

Tulemused

Pärast käigultparanduse installimist Online vastaja teenus peaks tehke järgmist.

• Väärtuse hea sertifikaadid, mis on kinnitatud

• Tagastab väärtuse tühistatud serdid, mis ei sisaldu CRL

• Tagastab väärtuse teada kõik sertifikaadid, mida ei saa kontrollida

Eeltingimused

Selle kiirparanduse rakendamiseks peab olema Service Pack 1 , Windows 7 või Windows Server 2008 R2 installida.

Taaskäivitamise nõue

Te ei pea pärast selle kiirparanduse rakendamist arvutit taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda ühtegi varem välja antud Kiirparandusi.