Pakalpojuma tiešsaistes atbildētāja neatgriež deterministiskā labi CRL nav iekļauti visi sertifikāti

1. darbība: Direktoriju struktūru

1. Startējiet programmu Notepad un pēc tam ielīmējiet šādu skripta paraugā jaunu dokumentu:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Certs.ps1saglabāšana jaunajā dokumentā.

3. Izveidot direktoriju, kurās ir jāglabā tukšā failus, kas atbilst visām izlaistā sērijas numuru.

4. Certs.ps1 palaist. Lai to paveiktu, izpildiet Windows PowerShell komandu:
   
   

   Certs.ps1 < direktorija atrašanās vieta 3. solī izveidoto >

5. Pārbaudiet direktoriju, kurā tiek izveidots 3. darbībā, lai nodrošinātu, ka faili atbilst izlaistā sērijas numuru.
   
   Piezīme. Ja jums ir vairāki CAs izvietoti vide, pārliecinieties, vai to atbilstošo numuru direktoriju atšķiras. Nevar koplietot starp dažādām CAs tajā pašā direktorijā.

6. Datorā nevar palaist, un augšupielādēt saglabāto failu, piešķirot tam traucēt ACL. Failu nevar labot. Pārliecinieties, vai Microsoft tiešsaistes atbildētāja datori var piekļūt šeit.

2. darbība: reģistra

Brīdinājums. Nepareizi modificējot reģistru, izmantojot reģistra redaktoru vai citu metodi, var rasties nopietnas problēmas. Šo problēmu dēļ var būt atkārtoti jāinstalē operētājsistēma. Microsoft negarantē, ka šīs problēmas var atrisināt. Jūs uzņematies atbildību par reģistra modificēšanu.

1. Aizveriet visas Windows programmas.

2. Noklikšķiniet uz Sākt, noklikšķiniet uz palaist, ierakstiet regeditun pēc tam noklikšķiniet uz Labi.

3. Atrodiet un atlasiet šo reģistra apakšatslēgu:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Noklikšķiniet uz sertificēšanas iestādi (CA), kuru izveidojāt direktoriju struktūru.

5. Ar peles labo pogu noklikšķiniet uz Nodrošinātāja mezglu, norādiet uz izveidot jaunuun pēc tam noklikšķiniet uz Multi-String Value.

6. Ierakstiet IssuedSerialNumbersDirectoriesun pēc tam nospiediet taustiņu Enter.

7. Ar peles labo pogu noklikšķiniet uz IssuedSerialNumbersDirectoriesun pēc tam noklikšķiniet uz modificēt.

8. Vērtības datu lodziņā ierakstiet ceļu uz direktoriju direktoriju struktūru procesa 3. solī izveidoto un kas ir izlaistā sērijas numuru un pēc tam noklikšķiniet uz Labi.
   
   Direktorija ceļu, izmantojiet šādu formātu:
   
   
   

   \\<computername>\<directorylocation>Piemēram, izmantojiet ceļu, kas ir līdzīgs šim:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Izvēlnē Fails noklikšķiniet uz Exit , lai aizvērtu reģistra redaktoru.

10. Šajā rakstā minēto labojumfailu pakotnes instalēšanas.

Pēc "Direktoriju struktūru" un "Reģistra" darbības, instalējiet šajā rakstā minēto labojumfailu pakotni.

Rezultāti

Pēc labojumfaila instalēšanas pakalpojumu tiešsaistes atbildētāja jārīkojas šādi:

• Atgriež vērtību labas sertifikātus, kas tiek pārbaudīti

• Atgriež vērtību ATSAUKTIEM sertifikātiem, kas iekļauti CRL

• Atgriezt vērtību NEZINĀMU visus sertifikātus, kurus nevar pārbaudīt

Priekšnosacījumi

Lai lietotu šo labojumfailu, datorā jābūt instalētai 1. servisa pakotne sistēmai Windows 7 vai Windows Server 2008 R2.

Restartēšanas nepieciešamība

Nav pēc šī labojumfaila lietošanas jārestartē dators.

Informācija par labojumfaila aizstāšanu

Šis labojumfails neaizstāj nevienu iepriekš izlaistu labojumfailu.