온라인 응답자 서비스에서 CRL에 포함 되지 않은 모든 인증서에 대 한 명확한 좋은 돌아오지 않으면

1 단계: 디렉터리 구조

1. 메모장을 시작한 다음 새 문서에 다음 예제 스크립트를 붙여 넣습니다.
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. 새 문서를 Certs.ps1로 저장 합니다.

3. 발급된 하는 모든 일련 번호에 해당 하는 빈 파일은 한 디렉터리를 만듭니다.

4. Certs.ps1 스크립트를 실행 합니다. 이렇게 하려면 Windows PowerShell 다음 명령을 실행 합니다.
   
   

   Certs.ps1 < 디렉터리 위치 3 단계에서 만든 >

5. 파일에 발급 된 일련 번호와 일치 하는지 확인 하려면 3 단계에서 만든 디렉터리를 검사 합니다.
   
   참고: 호스팅된 환경에서 여러 개의 Ca를 사용 하도록 설정한 경우 해당 일련 번호 디렉터리의 다른 인지 확인 합니다. 다른 Ca 간에 동일한 디렉터리를 공유 하지 않습니다.

6. CA 컴퓨터에서 스크립트를 실행 하 고 제한적인 Acl을 지정 하 여 저장된 된 파일을 업로드 합니다. 파일을 편집할 수 없습니다. 이 위치는 모든 Microsoft 온라인 응답자 컴퓨터에 액세스할 수 있는지 확인 하십시오.

2 단계: 레지스트리

경고 레지스트리 편집기를 사용하거나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이러한 문제는 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제에 대한 해결책을 보장할 수 없습니다. 사용자는 스스로 위험을 감수하고 레지스트리를 수정해야 합니다.

1. 모든 Windows 응용 프로그램을 종료 합니다.

2. 시작 실행을 차례로 누르고 regedit를 입력 한 다음 확인을 누릅니다.

3. 다음 레지스트리 하위 키를 찾아 선택합니다.
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. 디렉터리 구조를 만드는 대상 인증 기관 (CA)를 클릭 합니다.

5. 공급자 노드를 마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 가리킨 다음 다중 문자열 값을 클릭 합니다.

6. IssuedSerialNumbersDirectories입력 하 고 enter 키를 누릅니다.

7. IssuedSerialNumbersDirectories마우스 오른쪽 단추로 클릭 하 고 수정을 클릭 합니다.

8. 값 데이터 상자에 디렉터리 구조 절차의 3 단계에서 만든 및 발급 된 일련 번호를 포함 하 고 확인을 클릭 한 다음 디렉터리 경로를 입력 합니다.
   
   디렉터리 경로 다음 형식을 사용 합니다.
   
   
   

   \\<computername>\<directorylocation>예를 들어, 다음과 유사한 경로 사용 하 여.
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. 파일 메뉴에서 레지스트리 편집기를 종료하려면 종료를 클릭합니다.

10. 이 문서에서 설명 하는 핫픽스 패키지를 설치 합니다.

"디렉터리 구조"와 "레지스트리" 단계를 수행한 후이 문서에서 설명 하는 핫픽스 패키지를 설치 합니다.

결과

핫픽스를 설치한 후 온라인 응답자 서비스는 다음과 같이 해야 합니다.

• 인증서를 확인 된 값을 반환

• 해지는 인증서의 CRL에 포함 된 값을 반환

• 알 수 없는 확인할 수 없는 모든 인증서에 대 한 값을 반환 합니다.

전제 조건

이 핫픽스를 적용 하려면 Windows 7 또는 Windows Server 2008 R2 설치를 위한 서비스 팩 1 있어야 합니다.

다시 시작 요구 사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작할 필요가 없습니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.