Internete atsakiklio paslauga nepateikia deterministic tinka visus sertifikatus, kurie neįtraukti į CRL

1 žingsnis: Katalogo struktūrą

1. Įjunkite užrašinę ir įklijuokite toliau scenarijaus pavyzdys į naują dokumentą:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Įrašyti naują dokumentą kaip Certs.ps1.

3. Sukurti katalogą kai tuščias failus, kurie atitinka visų išleistų serijos numerius turi būti laikoma.

4. Paleisti Certs.ps1 scenarijų. Norėdami tai padaryti, vykdykite šią komandą "Windows PowerShell".
   
   

   Certs.ps1 < katalogą 3 veiksme sukurtą >

5. Išnagrinėti kataloge, kurį sukūrėte atlikdami 3 Įsitikinkite, kad failų atitiktų išleistų serijos numerius.
   
   Pastaba. Jei turite kelis CAs hosted jūsų aplinkoje, įsitikinkite, kad jų atitinkamą katalogų serijos numeris yra skirtingi. Bendrinti tą patį katalogą tarp skirtingų CAs.

6. Paleisti scenarijų kompiuteryje, CA, ir įkelti įrašytą failą prieš jį apribojantį ACL. Kad failas gali būti redaguojamas. Įsitikinkite, kad visi Microsoft Online atsakiklio kompiuteriai gali pasiekti šią vietą.

2 veiksmas: registro

Įspėjimas. Jei naudodami registro rengyklę arba kitu būdu registrą pakeisite neteisingai, gali kilti rimtų problemų. Šios problemos gali tekti iš naujo įdiegti operacinę sistemą. Microsoft negali garantuoti, kad šias problemas pavyks išspręsti. Keisdami registrą prisiimate atsakomybę.

1. Uždarykite visas "Windows" programas.

2. Spustelėkite pradėti, spustelėkite Vykdyti, įveskite regedit ir spustelėkite Gerai.

3. Raskite ir pažymėkite šį dalinį registro raktą:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Spustelėkite sertifikavimo institucija (CA), kuriam sukūrėte katalogo struktūrą.

5. Dešiniuoju pelės mygtuku spustelėkite Teikėjo mazgas, perkelkite pelės žymiklį ant naujas, ir tada spustelėkite Kelių eilučių reikšmė.

6. Tipo IssuedSerialNumbersDirectories, ir tada paspauskite Enter.

7. Dešiniuoju pelės mygtuku spustelėkite IssuedSerialNumbersDirectories, ir tada spustelėkite keisti.

8. Reikšmės duomenų lauke įveskite kelią į katalogą katalogo struktūrą tvarkos 3 veiksme sukurtą ir kad yra išleistų serijos numerius, o tada spustelėkite gerai.
   
   Katalogo kelio, naudokite šį formatą:
   
   
   

   \\<computername>\<directorylocation>Pvz., naudoti kelias, kuris panašus į šį:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Meniu failas spustelėkite išeiti ir išeikite iš registro rengyklės.

10. Įdiegti karštųjų pataisų paketą, yra nurodyta šiame straipsnyje.

Atlikus "Katalogo struktūrą" ir "Registras" veiksmus, įdiegti karštųjų pataisų paketą, yra nurodyta šiame straipsnyje.

Rezultatai

Įdiegus šias karštąsias pataisas, internete atsakiklio paslauga turi atlikti šiuos veiksmus:

• Grįžti vertė yra geras sertifikatai, patvirtinti

• Grįžti vertė yra atšauktas sertifikatai, kurie neįtraukti į CRL

• Grąžinta reikšmė nežinoma dėl visų kitų sertifikatus, kurie negali būti patikrinti

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, turi būti 1 pakeitimų paketas , Windows 7 "arba" Windows Server 2008 R2 įdiegta.

Reikalavimas paleisti iš naujo

Pritaikius šias karštąsias pataisas kompiuterio nereikia paleisti iš naujo.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia jokių anksčiau išleistų karštųjų pataisų.