O serviço Respondente Online não retorna uma boa determinante para todos os certificados que não são incluídos na CRL

Etapa 1: Estrutura de diretórios

1. Inicie o bloco de notas e, em seguida, cole o seguinte script de exemplo em um novo documento:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Salve o novo documento como Certs.ps1.

3. Crie um diretório no qual arquivos vazios que correspondem a todos os números de série emitidos serão armazenados.

4. Execute o script Certs.ps1. Para fazer isso, execute o seguinte comando no Windows PowerShell:
   
   

   < Local do diretório criado no passo 3 > Certs.ps1

5. Examine o diretório que você criou na etapa 3 para certificar-se de que os arquivos correspondem aos números de série emitidos.
   
   Observação: Se você tiver várias CAs hospedado em seu ambiente, certifique-se de que seus diretórios de número de série correspondente são diferentes. Não compartilham o mesmo diretório entre CAs diferentes.

6. Execute o script no computador da autoridade de certificação e carregar o arquivo salvo, dando a ela ACLs restritas. O arquivo não deve ser editável. Certifique-se de que todos os computadores do Respondente Online da Microsoft podem acessar este local.

Etapa 2: registro

Aviso: Problemas sérios podem ocorrer se você modificar o Registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir a reinstalação do sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro de sua responsabilidade.

1. Feche todos os aplicativos do Windows.

2. Clique em Iniciar, clique em Executar, digite regedit e, em seguida, clique em OK.

3. Localize e selecione a seguinte subchave do registro:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Clique a autoridade de certificação (CA) para o qual você criou a estrutura de diretório.

5. Clique com botão direito Provedor de nó, aponte para novoe, em seguida, clique em Valor de sequência múltipla.

6. Digite IssuedSerialNumbersDirectoriese pressione Enter.

7. Clique com o botão IssuedSerialNumbersDirectoriese, em seguida, clique em Modificar.

8. Na caixa dados do valor , digite o caminho para o diretório que você criou na etapa 3 do procedimento de estrutura de diretório e que contém os números de série emitidos e, em seguida, clique em OK.
   
   O caminho de diretório, use o seguinte formato:
   
   
   

   \\<computername>\<directorylocation>Por exemplo, use um caminho semelhante ao seguinte:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. No menu Arquivo , clique em Sair para sair do Editor do Registro.

10. Instale o pacote de hotfix mencionado neste artigo.

Depois que você seguir as etapas de "Registro" e "Directory structure", instale o pacote de hotfix mencionado neste artigo.

Resultados

Depois que o hotfix for instalado, o serviço Respondente Online deve fazer o seguinte:

• Retornar um valor de mercadoria para os certificados que são verificados

• Retornar um valor de revogado para os certificados que são incluídos na CRL

• Retornar um valor desconhecido para todos os outros certificados não podem ser verificadas

Pré-requisitos:

Para aplicar esse hotfix, você deve ter o Service Pack 1 para o Windows 7 ou Windows Server 2008 R2 instalado.

Requisitos de reinicialização:

Você não precisa reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui nenhum hotfix lançado anteriormente.