Layanan Online Responder tidak mengembalikan baik deterministik untuk semua sertifikat yang tidak termasuk dalam CRL

Langkah 1: Struktur direktori

1. Jalankan Notepad, dan kemudian tempel contoh skrip berikut ke dokumen baru:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Simpan dokumen baru sebagai Certs.ps1.

3. Membuat direktori di mana berkas kosong yang sesuai untuk semua nomor seri diterbitkan yang akan disimpan.

4. Menjalankan skrip Certs.ps1. Untuk melakukannya, jalankan perintah berikut di Windows PowerShell:
   
   

   Certs.ps1 < direktori lokasi yang dibuat di langkah 3 >

5. Periksa direktori yang Anda buat di langkah 3 untuk memastikan bahwa file yang terkait dengan nomor seri dikeluarkan.
   
   Catatan Jika Anda memiliki banyak CAs host di lingkungan Anda, pastikan bahwa mereka sesuai nomor seri direktori berbeda. Jangan berbagi direktori yang sama antara CAs berbeda.

6. Menjalankan skrip pada komputer CA, dan meng-upload file disimpan dengan memberikan ACL ketat. Berkas tidak boleh diedit. Pastikan bahwa semua komputer Responder daring Microsoft dapat mengakses lokasi ini.

Langkah 2: registri

Peringatan Masalah serius dapat terjadi apabila Anda salah memodifikasi registri menggunakan Penyunting registri atau metode lainnya. Masalah ini mungkin mengharuskan Anda menginstal sistem operasi. Microsoft tidak dapat menjamin bahwa masalah ini dapat diselesaikan. Mengubah registri risiko Anda sendiri.

1. Keluar dari semua aplikasi Windows.

2. Klik Mulai, klik Jalankan, ketik regedit, dan kemudian klik OK.

3. Temukan dan kemudian pilih subkunci registri berikut ini:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klik otoritas sertifikasi (CA) yang Anda buat struktur direktori.

5. Klik kanan Node penyedia, arahkan ke baru, dan kemudian klik Nilai untai multi.

6. Ketik IssuedSerialNumbersDirectories, dan kemudian tekan Enter.

7. Klik kanan IssuedSerialNumbersDirectories, dan kemudian klik Ubah.

8. Di kotak data nilai , ketik jalur ke direktori yang Anda buat di langkah 3 dari prosedur struktur direktori dan yang berisi nomor seri dikeluarkan, dan kemudian klik OK.
   
   Untuk jalur direktori, gunakan format berikut ini:
   
   
   

   \\<computername>\<directorylocation>Misalnya, gunakan lintasan yang menyerupai berikut ini:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Pada menu Berkas, klik Exit untuk keluar dari Editor Registri.

10. Instal paket perbaikan terbaru yang disebutkan dalam artikel ini.

Setelah Anda mengikuti langkah-langkah "Registri" dan "Struktur direktori", Instal paket perbaikan terbaru yang disebutkan dalam artikel ini.

Hasil

Setelah hotfix diinstal, Layanan Online Responder harus melakukan hal berikut ini:

• Mengembalikan nilai baik untuk sertifikat yang akan diverifikasi

• Mengembalikan nilai REVOKED untuk sertifikat yang disertakan dalam CRL

• Mengembalikan nilai yang tidak diketahui untuk semua sertifikat yang tidak dapat diverifikasi

Prasyarat

Untuk menerapkan hotfix ini, Anda harus memiliki Paket Layanan 1 untuk Windows 7 atau Windows Server 2008 R2 yang diinstal.

Persyaratan menghidupkan ulang

Anda tidak harus menghidupkan ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.