Online Responder-tjenesten returnerer ikke en deterministisk god for alle sertifikater som ikke er inkludert i listen

Trinn 1: Katalogstruktur

1. Start Notisblokk, og deretter lime inn følgende eksempelskript i et nytt dokument:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Lagre det nye dokumentet som Certs.ps1.

3. Opprette en katalog som er tomme filer som samsvarer med alle utstedte serienumre skal lagres.

4. Kjør skriptet Certs.ps1. Hvis du vil gjøre dette, kjører du følgende kommando i Windows PowerShell:
   
   

   Certs.ps1 < plassering av områdekatalog opprettet i trinn 3 >

5. Undersøk mappen du opprettet i trinn 3 for å kontrollere at filene tilsvarer utstedte serienumre.
   
   Obs! Hvis du har flere sertifiseringsinstanser som er vert for ditt miljø, kontroller at deres tilsvarende serienummeret kataloger er forskjellige. Ikke del den samme mappen mellom forskjellige sertifiseringsinstanser.

6. Kjører skriptet på CA-datamaskin, og Last opp den lagrede filen ved å gi den restriktive ACLer. Filen kan ikke være redigerbar. Kontroller at alle Microsoft Online Responder datamaskinene har tilgang til denne plasseringen.

Trinn 2: registeret

Advarsel Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig ved å bruke Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet på nytt. Microsoft garanterer ikke at disse problemene kan løses. Endre registret på eget ansvar.

1. Avslutt alle Windows-programmer.

2. Klikk Start, klikk Kjør, Skriv inn regedit, og klikk deretter OK.

3. Finn og velg følgende undernøkkel i registret:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Velg sertifiseringsinstansen (CA) som du opprettet i mappestrukturen.

5. Høyreklikk Leverandørnode, velg Ny, og klikk deretter Multistrengverdi.

6. Skriv inn IssuedSerialNumbersDirectories, og trykk deretter Enter.

7. Høyreklikk IssuedSerialNumbersDirectories, og klikk deretter Endre.

8. I Verdidata -boksen skriver du inn banen til mappen du opprettet i trinn 3 i fremgangsmåten for directory-struktur, og som inneholder utstedte serienumrene, og klikk deretter OK.
   
   Bane til katalogen, bruker du følgende format:
   
   
   

   \\<computername>\<directorylocation>Bruk for eksempel en bane som ligner på følgende:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Klikk Avslutt for å avslutte Registerredigering på fil -menyen.

10. Installere hurtigreparasjonspakken som er nevnt i denne artikkelen.

Når du følger "Katalogstrukturen" og "Register" trinnene, må du installere hurtigreparasjonspakken som er nevnt i denne artikkelen.

Resultater

Når hurtigreparasjonen er installert, må tjenesten Online Responder gjør du følgende:

• Returner en verdi av god etter sertifikater som er bekreftet

• Returner en verdi av TILBAKEKALTE for sertifikater som er inkludert i listen

• Returner en verdi av ukjent for alle andre sertifikater ikke kan bekreftes

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du ha Service Pack 1 for Windows 7 eller Windows Server 2008 R2 er installert.

Krav om omstart

Du har ikke datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke andre oppdateringer.