De onlineresponderservice weer niet een deterministische goed voor alle certificaten die niet zijn opgenomen in de CRL

Stap 1: Directory-structuur

1. Start Kladblok en plak het volgende script in een nieuw document:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Sla het nieuwe document op als Certs.ps1.

3. Maak een map waarin lege bestanden die met alle uitgegeven serienummers overeenkomen worden opgeslagen zijn.

4. Voer het script Certs.ps1. Hiervoor moet u de volgende opdracht uitvoeren in Windows PowerShell:
   
   

   Certs.ps1 < locatie gemaakt in stap 3 >

5. Controleer de map die u hebt gemaakt in stap 3 om ervoor te zorgen dat de bestanden met de serienummers uitgegeven overeenkomen.
   
   Opmerking Als er meerdere CA's die worden gehost in uw omgeving, zorg dat de bijbehorende serienummer mappen verschillend zijn. Niet delen dezelfde map tussen verschillende certificeringsinstanties.

6. Het script uitvoeren op de CA-computer en het opgeslagen bestand uploaden door middel van beperkende ACL's. Het bestand moet niet worden bewerkt. Zorg ervoor dat alle computers in de Microsoft Online-Responder toegang heeft tot deze locatie.

Stap 2: register

Waarschuwing Er kunnen ernstige problemen optreden als u het register onjuist bewerkt met behulp van de Register-Editor of met een andere methode. Wellicht moet u als gevolg van deze problemen het besturingssysteem opnieuw installeren. Microsoft kan niet garanderen dat deze problemen kunnen worden opgelost. Wijzig het register op eigen risico.

1. Sluit alle Windows-toepassingen.

2. Klik op Start, klik op Uitvoeren, typ regedit en klik vervolgens op OK.

3. Zoek en selecteer de volgende registersubsleutel:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klik op de certificeringsinstantie (CA) waarvan u de mapstructuur gemaakt.

5. Met de rechtermuisknop op het Knooppunt van de Provider, wijs Nieuwaan en klik vervolgens op Waarde met meerdere tekenreeksen.

6. Typ IssuedSerialNumbersDirectoriesen druk op Enter.

7. Klik met de rechtermuisknop op IssuedSerialNumbersDirectoriesen klik vervolgens op wijzigen.

8. Typ in het vak Waardegegevens het pad naar de map die u hebt gemaakt in stap 3 van de procedure directory structuur en dat de verleende seriële getallen bevat en klik op OK.
   
   Gebruik voor het pad de volgende notatie:
   
   
   

   \\<computername>\<directorylocation>Gebruik bijvoorbeeld een pad dat lijkt op het volgende:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Klik in het menu bestand op Afsluiten om de Register-Editor af te sluiten.

10. Installeer het pakket met hotfixes dat is vermeld in dit artikel.

Nadat u de 'Directory structure' en 'Register' stappen volgt, installeert u het pakket met hotfixes dat is vermeld in dit artikel.

Resultaten

Nadat de hotfix is geïnstalleerd, moet de service Onlineresponder het volgende doen:

• Een waarde van goed voor de certificaten die worden gecontroleerd

• Een waarde van ingetrokken voor de certificaten die zijn opgenomen in de CRL

• Een waarde van onbekend voor alle andere certificaten kan niet worden gecontroleerd

Vereisten

Deze hotfix moet u Service Pack 1 voor Windows 7 of Windows Server 2008 R2 is geïnstalleerd.

Opnieuw opstarten

U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt NIET een eerder uitgebrachte hotfix.