השירות ממשיב מקוון אינו חוזר טוב קשיחה עבור כל האישורים אינה כלולה ב- CRL

שלב 1: מבנה הספריות

1. הפעל את פנקס הרשימות, ולאחר מכן הדבק את ה-script לדוגמה הבאה לתוך מסמך חדש:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. שמור את המסמך החדש בשם Certs.ps1.

3. צור ספריה שבה ריק המתאימות כל המספרים הסידוריים שהונפק שהקבצים יאוחסנו.

4. הפעל את קובץ ה-script של Certs.ps1. כדי לעשות זאת, הפעל את הפקודה הבאה ב- Windows PowerShell:
   
   

   Certs.ps1 < מיקום ספריית שנוצר בשלב 3 >

5. בדוק את הספריה שיצרת בשלב 3 כדי לוודא כי הקבצים מתאימים המספרים הסידוריים שהונפק.
   
   הערה אם יש לך מספר רשויות אישורים המתארחים בסביבה שלך, ודא הספריות המספר הסידורי המתאימות שלהם הם שונים. אל תשתף באותה הספריה בין רשויות אישורים שונים.

6. להפעיל את קובץ ה-script במחשב CA, ולהעלות את הקובץ שנשמר אם יתן לו Acl מגבילה. לא ניתן להשאיר את הקובץ לעריכה. ודא כי כל המחשבים ממשיב מקוון של Microsoft יכולים לגשת למיקום זה.

שלב 2: רישום

אזהרה שינוי שגוי של הרישום באמצעות עורך הרישום או בשיטה אחרת, עלול לגרום לבעיות חמורות. בעיות אלה עלולות לחייב התקנה מחדש של מערכת ההפעלה. Microsoft אינה יכולה להבטיח כי ניתן יהיה לפתור בעיות אלה. שינוי הרישום הוא באחריותך הבלעדית.

1. צא כל יישומי Windows.

2. לחץ על התחל, לחץ על הפעלה, הקלד regedit ולאחר מכן לחץ על אישור.

3. אתר ולאחר מכן בחר את מפתח המשנה הבא של הרישום:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. לחץ על רשות האישורים (CA) עבורו יצרת את מבנה הספריות.

5. לחץ לחיצה ימנית על צומת ספק, הצבע על חדשולאחר מכן לחץ על ערך מרובה מחרוזות.

6. הקלד IssuedSerialNumbersDirectoriesולאחר מכן הקש Enter.

7. לחץ לחיצה ימנית על IssuedSerialNumbersDirectoriesולאחר מכן לחץ על שנה.

8. בתיבה ' נתוני ערך ', הקלד את הנתיב אל הספריה שיצרת בשלב 3 של הליך מבנה הספריות ואת אשר מכיל את המספרים הסידוריים שהונפק ולאחר מכן לחץ על אישור.
   
   עבור נתיב הספריה, השתמש בתבנית הבאה:
   
   
   

   \\<computername>\<directorylocation>לדוגמה, השתמש בנתיב הדומה להודעה הבאה:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. בתפריט קובץ , לחץ על יציאה כדי לצאת מעורך הרישום.

10. התקן את חבילת התיקון החם הנזכר במאמר זה.

לאחר שתבצע את "מבנה הספריות" ואת "רישום" שלבים, התקן את חבילת התיקון החם הנזכר במאמר זה.

תוצאות

לאחר התקנת התיקון החם, השירות ממשיב מקוון צריך לבצע את הפעולות הבאות:

• מחזירים ערך טוב עבור אישורים שאינם מאומתים

• החזרת ערך של מבוטלים עבור האישורים הנכללים ב- CRL

• החזרת ערך לא ידוע עבור כל האישורים אחרים שאין אפשרות לאמת

דרישות מוקדמות

כדי להחיל תיקון חם זה, עליך Service Pack 1 עבור Windows 7 או Windows Server 2008 R2, מותקן.

דרישת הפעלה מחדש

אתה לא צריך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת התיקון החם

תיקון חם זה אינו מחליף כל תיקון חם שפורסם בעבר.