Usługa obiektu odpowiadającego w trybie Online nie zwraca deterministyczne DOBRE dla wszystkich certyfikatów nie włączonych do listy CRL

Krok 1: Struktura katalogów

1. Uruchom Notatnik, a następnie wklej następujący przykładowy skrypt do nowego dokumentu:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Zapisz nowy dokument jako Certs.ps1.

3. Utwórz katalog, w którym mają być przechowywane puste pliki, które odnoszą się do wszystkich wystawionych numery seryjne.

4. Uruchom skrypt Certs.ps1. Aby to zrobić, uruchom następujące polecenie w programie Windows PowerShell:
   
   

   Certs.ps1 < lokalizacja katalogu utworzonego w kroku 3 >

5. Sprawdź katalog, który został utworzony w kroku 3, aby upewnić się, że pliki odpowiadają wystawionych numery seryjne.
   
   Uwaga Jeśli masz wiele urzędów certyfikacji obsługiwanych w danym środowisku, upewnij się, że ich odpowiednich katalogów numer seryjny są różne. Nie udostępniaj tego samego katalogu między różnych urzędów certyfikacji.

6. Uruchom skrypt na komputerze urzędu certyfikacji, a następnie przesłać zapisanego pliku przez nadanie mu restrykcyjne list kontroli dostępu. Pliku nie można edytować. Upewnij się, czy wszystkie komputery obiektu odpowiadającego w trybie Online firmy Microsoft dostęp do tej lokalizacji.

Krok 2: rejestr

Ostrzeżenie: Nieprawidłowa modyfikacja rejestru za pomocą Edytora rejestru lub inną metodą może spowodować poważne problemy. Te problemy mogą wymagać ponownej instalacji systemu operacyjnego. Firma Microsoft nie gwarantuje, że możliwe będzie rozwiązanie tych problemów. Modyfikujesz rejestr na własną odpowiedzialność.

1. Zamknij wszystkie aplikacje systemu Windows.

2. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit, a następnie kliknij OK.

3. Zlokalizuj i zaznacz następujący podklucz rejestru:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Kliknij urząd certyfikacji (CA), dla którego utworzono strukturę katalogów.

5. Kliknij prawym przyciskiem myszy Węzeł dostawcy, wskaż polecenie Nowy, a następnie kliknij Wartość wielociągu.

6. Wpisz IssuedSerialNumbersDirectories, a następnie naciśnij klawisz Enter.

7. Kliknij prawym przyciskiem myszy IssuedSerialNumbersDirectories, a następnie kliknij polecenie Modyfikuj.

8. W polu Dane wartości wpisz ścieżkę do katalogu utworzonego w kroku 3 procedury struktury katalogu i zawiera wystawionych numery seryjne, a następnie kliknij przycisk OK.
   
   Dla ścieżki katalogu należy użyć następującego formatu:
   
   
   

   \\<computername>\<directorylocation>Na przykład należy użyć ścieżki, podobny do następującego:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. W menu plik kliknij polecenie Zakończ , aby zamknąć Edytor rejestru.

10. Zainstaluj pakiet poprawek, który jest wymieniony w tym artykule.

Po wykonaniu "Struktura katalogów" i "Rejestr" kroki, należy zainstalować pakiet poprawek, który jest wymieniony w tym artykule.

Wyniki

Po zainstalowaniu tej poprawki, należy wykonać następujące usługi Obiekt odpowiadający w trybie Online:

• Zwraca wartość dobra dla certyfikatów, które są weryfikowane

• Zwraca wartość odwołany dla certyfikatów, które znajdują się na liście CRL

• Zwraca wartość nieznana dla wszystkich certyfikatów, które nie mogą być zweryfikowane

Wymagania wstępne

Aby zastosować tę poprawkę, musi mieć dodatek Service Pack 1 dla systemu Windows 7 lub Windows Server 2008 R2 zainstalowany.

Wymagania dotyczące ponownego uruchomienia

Nie musisz ponownie uruchomiać komputera po zastosowaniu tej poprawki.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje żadnych wcześniej wydanych poprawek.