オンライン レスポンダー サービスが CRL に含まれていないすべての証明書の決定的なを返しません

手順 1: ディレクトリの構造

1. メモ帳を起動し、次のサンプル スクリプトを新しい文書に貼り付けます。
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Certs.ps1として新しい文書を保存します。

3. 発行されたすべてのシリアル番号に対応する空のファイルが格納されるディレクトリを作成します。

4. Certs.ps1 スクリプトを実行します。これを行うには、Windows PowerShell で次のコマンドを実行します。
   
   

   Certs.ps1 < ディレクトリの場所が手順 3 で作成した >

5. ファイルが発行されたシリアル番号に対応しているかどうかを確認するのには 3 の手順で作成したディレクトリを確認します。
   
   注: 複数の Ca が環境内でホストされている場合は、その対応するシリアル番号のディレクトリが異なることを確認します。別の Ca の間で同じディレクトリを共有しません。

6. CA コンピューターで、スクリプトを実行し、Acl の制限を付けることにより、保存したファイルをアップロードします。ファイルは編集しないでください。すべてのマイクロソフトのオンライン レスポンダー コンピューターがこの場所にアクセスできることを確認します。

手順 2: レジストリ

警告: [レジストリ エディタ] または別の方法を使用してレジストリを誤って修正すると、深刻な問題が発生することがあります。これらの問題は、オペレーティング システムを再インストールする必要があります。マイクロソフトは、これらの問題を解決できることを保証することはできません。自己の責任においてレジストリを変更してください。

1. すべての Windows アプリケーションを終了します。

2. [スタート] ボタンをクリックし、[ファイルを指定して実行] をクリックして、「regedit」と入力してから [ OK] をクリックします。

3. 次のレジストリ サブキーを見つけて選択します。
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. ディレクトリ構造を作成する対象の証明機関 (CA) をクリックします。

5. プロバイダー] ノードを右クリックし、新規作成] をポイントし、[複数行文字列値] をクリックします。

6. IssuedSerialNumbersDirectoriesを入力し、Enter キーを押します。

7. IssuedSerialNumbersDirectoriesを右クリックし、[変更] をクリックします。

8. [値データ] ボックスで、ディレクトリ構造体のプロシージャのステップ 3 で作成して、発行されたシリアル番号が含まれていて、し、[ OK] をクリックするディレクトリへのパスを入力します。
   
   ディレクトリ パスが、次の形式を使用します。
   
   
   

   \\<computername>\<directorylocation>たとえば、次のようなパスを使用します。
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. [ファイル] メニューで、[終了] をクリックし、レジストリ エディターを終了します。

10. この資料に記載されている修正プログラム パッケージをインストールします。

「ディレクトリ構造」と「レジストリ」の手順を実行した後は、この資料に記載されている修正プログラム パッケージをインストールします。

結果

修正プログラムをインストールすると、オンライン レスポンダー サービスは以下を実行する必要があります。

• なが、検証証明書の値を返す

• CRL に含まれている証明書が無効の値を返す

• 確認できない他のすべての証明書の不明な値を返す

必要条件

この修正プログラムを適用するには、Windows 7 または Windows Server 2008 R2 がインストールされているService Pack 1が必要です。

再起動の必要性

この修正プログラムの適用後にコンピュータを再起動する必要はありません。

修正プログラムの置き換えに関する情報

この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。