O serviço dispositivo de Resposta Online não devolve uma boa determinista para todos os certificados que não constam da CRL

Passo 1: Estrutura de directórios

1. Inicie o bloco de notas e, em seguida, cole o seguinte script de exemplo num novo documento:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Guarde o novo documento como Certs.ps1.

3. Crie um directório em que ficheiros vazios que correspondem a todos os números de série emitidos devem ser armazenados.

4. Execute o script Certs.ps1. Para tal, execute o seguinte comando no Windows PowerShell:
   
   

   Certs.ps1 < localização do directório criada no passo 3 >

5. Examine o directório que criou no passo 3 para se certificar de que os ficheiros correspondem aos números de série emitidos.
   
   Nota Se tiver várias ACs alojado no seu ambiente, certifique-se de que os respectivos directórios de número de série correspondentes são diferentes. Não partilhe o mesmo directório entre ACs diferentes.

6. Execute o script no computador da AC e carregar o ficheiro guardado, atribuindo-lhe ACL restritivas. O ficheiro não deve ser editável. Certifique-se de que todos os computadores de dispositivo de Resposta Online Microsoft podem aceder a esta localização.

Passo 2: registo

Aviso Poderão ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. A Microsoft não garante que estes problemas possam ser resolvidos. Modifique o registo por sua conta e risco.

1. Saia de todas as aplicações do Windows.

2. Clique em Iniciar, clique em Executar, escreva regedite, em seguida, clique em OK.

3. Localize e, em seguida, seleccione a seguinte subchave de registo:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Faça clique sobre a autoridade de certificação (AC) para o qual criou a estrutura de directórios.

5. Fornecedordo rato, aponte para Novoe, em seguida, clique em Valor de múltiplas cadeias.

6. Escreva IssuedSerialNumbersDirectoriese, em seguida, prima Enter.

7. IssuedSerialNumbersDirectoriescom o botão direito e, em seguida, clique em Modificar.

8. Na caixa dados do valor , escreva o caminho para o directório criado no passo 3 do procedimento de estrutura de directório e que contém os números de série emitidos e, em seguida, clique em OK.
   
   Para o caminho do directório, utilize o seguinte formato:
   
   
   

   \\<computername>\<directorylocation>Por exemplo, utilize um caminho semelhante ao seguinte:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. No menu Ficheiro , clique em Sair para sair do Editor de Registo.

10. Instale o pacote de correcção mencionada neste artigo.

Depois de seguir a "Estrutura do directório" e passos de "Registo", instale o pacote de correcção mencionada neste artigo.

Resultados

Depois de instalada a correcção, o serviço dispositivo de Resposta Online deverá efectuar o seguinte:

• Devolver um valor de mercadoria para os certificados que são verificadas

• Devolver um valor de revogado para os certificados que estão incluídos da CRL

• Devolver um valor desconhecido para todos os certificados que não é possível verificar

Pré-requisitos

Para aplicar esta correcção, tem de ter o Service Pack 1 para Windows 7 ou Windows Server 2008 R2.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição da correção

Esta correcção não substitui qualquer correcção disponibilizada anteriormente.