Il servizio Risponditore in linea non viene restituito un bene per tutti i certificati non inclusi nel CRL deterministico

Al passaggio 1: Struttura di Directory

1. Avviare Blocco note e quindi incollare il seguente script di esempio in un nuovo documento:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Salvare il nuovo documento come Certs.ps1.

3. Creare una directory in cui sono stati archiviati file vuoti che corrispondono a tutti i numeri seriali emessi.

4. Eseguire lo script Certs.ps1. A tale scopo, eseguire il comando seguente in Windows PowerShell:
   
   

   < Percorso della directory creata nel passaggio 3 > Certs.ps1

5. Esaminare la directory creata nel passaggio 3 per assicurarsi che i file corrispondono ai numeri seriali emessi.
   
   Nota: Se si dispongono di più CA ospitato nel proprio ambiente, assicurarsi che il numero di serie directory corrispondenti sono diverse. Non condividere la stessa directory tra le diverse CA.

6. Eseguire lo script sul computer della CA e caricare il file salvato mediante l'assegnazione di ACL restrittivo. Il file non deve essere modificabile. Assicurarsi che tutti i computer risponditore in linea Microsoft possono accedere a questa posizione.

Passaggio 2: Registro di sistema

Avviso L'errata modifica del Registro di sistema utilizzando l'Editor del Registro di sistema o un altro metodo può causare problemi gravi. Questi problemi potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non garantisce che questi problemi possano essere risolti. Modificare il Registro di sistema a proprio rischio.

1. Chiudere tutte le applicazioni di Windows.

2. Fare clic su Start, scegliere Esegui, digitare regedit e quindi fare clic su OK.

3. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Fare clic su autorità di certificazione (CA) per cui è stata creata la struttura di directory.

5. Destro del mouse sul Nodo del Provider, scegliere Nuovoe quindi fare clic su Valore multistringa.

6. Digitare IssuedSerialNumbersDirectoriese quindi premere INVIO.

7. Destro IssuedSerialNumbersDirectoriese quindi fare clic su Modifica.

8. Nella casella dati valore digitare il percorso della directory creata nel passaggio 3 della procedura di struttura di directory e che contiene i numeri di serie emessi e quindi fare clic su OK.
   
   Il percorso della directory, utilizzare il seguente formato:
   
   
   

   \\<computername>\<directorylocation>Ad esempio, utilizzare un percorso analogo al seguente:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Dal menu File, fare clic su Esci per uscire dall'Editor del Registro di sistema.

10. Installare l'hotfix menzionato in questo articolo.

Dopo aver seguito le "Directory structure" passaggi "Registry", installare l'hotfix menzionato in questo articolo.

Risultati

Dopo aver installato l'aggiornamento rapido, il servizio Risponditore in linea deve eseguire le operazioni seguenti:

• Restituire un valore valido per i certificati che vengono verificate

• Restituire un valore per i certificati che sono inclusi nel CRL REVOCATI

• Restituire un valore sconosciuto per tutti gli altri certificati che non possono essere verificate.

Prerequisiti

Per applicare questo hotfix, è necessario disporre di Service Pack 1 per Windows 7 o Windows Server 2008 R2.

Richiesta di riavvio

Non è necessario riavviare il computer dopo avere applicato questo hotfix.

Informazioni sulla sostituzione dell'aggiornamento rapido

Questo hotfix non sostituisce eventuali hotfix precedentemente rilasciato.