Serviciul Online de răspuns nu returnează o bună au o cauză precisă a tuturor certificatelor nu sunt incluse în LCR

Pasul 1: Structura de directoare

1. Porniți Notepad, și apoi lipiți următorul script mostră într-un document nou:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Salvați documentul nou ca Certs.ps1.

3. Creați un director în care fișierele goală care corespund toate numerele de serie emise sunt pentru a fi stocate.

4. Executați scriptul Certs.ps1. Pentru aceasta, executaţi următoarea comandă în Windows PowerShell:
   
   

   Certs.ps1 < locație Director creat în Pasul 3 >

5. Examinați directorul pe care l-ați creat în Pasul 3 pentru a vă asigura că fișierele corespund emise numerele de serie.
   
   Notă Dacă aveți mai multe CAs găzduit în mediul dvs., asigurați-vă că lor corespunzătoare numărul de serie directoare diferite. Nu se partajează același director între diferite CAs.

6. Executați scriptul pe CA computer și încărca fişierul salvat oferindu-l ACL-uri restrictivă. Fișierul nu ar trebui să fie editabile. Asigurați-vă că toate computerele Microsoft Online răspuns puteți accesa această locație.

Pasul 2: Registry

Avertisment Pot apărea probleme grave dacă modificați incorect registry utilizând Registry Editor sau altă metodă. Aceste probleme pot necesita reinstalarea sistemului de operare. Microsoft nu poate garanta că aceste probleme pot fi remediate. Modificați registry pe propriul risc.

1. Închideți toate aplicațiile Windows.

2. Faceți clic pe Start, faceți clic pe executare, tastați regedit, și apoi faceți clic pe OK.

3. Găsiți, apoi selectați următoarea subcheie de registry:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Faceți clic pe autoritatea de certificare (CA) pentru care ați creat structura de Director.

5. Faceți clic dreapta pe Nodul furnizor, indicați spre nouși apoi faceți clic pe Multi-String Value.

6. Tastați IssuedSerialNumbersDirectoriesși apoi apăsați Enter.

7. Faceți clic dreapta pe IssuedSerialNumbersDirectoriesși apoi faceți clic pe Modify.

8. În caseta Value data , tastați calea către directorul creat în Pasul 3 al procedurii de structura de Director și care conține emise numerele de serie, și apoi faceți clic pe OK.
   
   Pentru calea directorului, utilizați următorul format:
   
   
   

   \\<computername>\<directorylocation>De exemplu, utilizați o cale care seamănă cu următorul:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. În meniul fișier , faceți clic pe Exit pentru a ieși din Registry Editor.

10. Instalați pachetul de remediere rapidă care este menționată în acest articol.

După ce urmați "Structura de Director" și "Registry" pași, instalați pachetul de remediere rapidă care este menționată în acest articol.

Rezultate

După instalarea remedierii rapide, serviciul Online de răspuns trebuie să procedați astfel:

• Returnează o valoare de bună pentru certificate care sunt verificate

• Returnează o valoare anulate pentru certificate care sunt incluse în LCR

• Returnează o valoare necunoscut pentru toate celelalte certificate care nu poate fi verificată

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să aveți pachetul Service Pack 1 pentru Windows 7 sau Windows Server 2008 R2 instalat.

Cerinţă de repornire

Nu trebuie să reporniți computerul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește nicio remediere rapidă lansată anterior.