Служба сетевой ответчик не возвращает детерминированные хорошо для всех сертификатов, не включены в список отзыва Сертификатов

Шаг 1: Структура каталогов

1. Запустите Блокнот и вставьте приведенный ниже сценарий в новый документ:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Сохраните новый документ как Certs.ps1.

3. Создайте каталог, в котором пустые файлы, которые соответствуют все выданные серийные номера должны быть сохранены.

4. Запустите сценарий Certs.ps1. Чтобы сделать это, выполните следующую команду в Windows PowerShell:
   
   

   Certs.ps1 < расположение каталога, созданного на шаге 3 >

5. Просмотрите каталог, созданный на шаге 3, чтобы убедиться в том, что файлы соответствуют выданных серийных номеров.
   
   Примечание. При наличии нескольких центров сертификации, размещенных в среде, убедитесь в том, что их каталоги серийного номера отличаются. Не находятся в одном каталоге, между различными центрами сертификации.

6. Сценарий на компьютере ЦС и загрузите сохраненный файл, дав строгие списки ACL. Не следует редактировать файл. Убедитесь, что все компьютеры сетевой ответчик корпорации Майкрософт можно получить доступ к это расположение.

Шаг 2: реестр

Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Вносите изменения в реестр на ваш собственный риск.

1. Закройте все приложения Windows.

2. Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду regedit и нажмите кнопку ОК.

3. Найдите и выделите следующий подраздел реестра:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Выберите центр сертификации (ЦС), для которого создается структура каталогов.

5. Щелкните правой кнопкой мыши Узел поставщика, выберите Создатьи щелкните Мультистроковый параметр.

6. Введите IssuedSerialNumbersDirectoriesи нажмите клавишу ВВОД.

7. Щелкните правой кнопкой мыши IssuedSerialNumbersDirectoriesи выберите команду Изменить.

8. В поле значение введите путь каталог, созданный на шаге 3 процедуры структуры каталога, содержащий выданный серийные номера и нажмите кнопку ОК.
   
   Путь к каталогу используйте следующий формат:
   
   
   

   \\<computername>\<directorylocation>Например можно используйте путь, похожее на следующее:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. В меню Файл выберите команду Выход для выхода из редактора реестра.

10. Установите исправление, описанное в данной статье.

После выполнения «Структура каталогов» и «Реестр» шаги, установите исправление, описанное в данной статье.

Результаты

После установки исправления службы сетевого ответчика необходимо сделать следующее.

• Возвращаемое значение хорошее для сертификатов, которые проверяются

• Возвращает значение ОТОЗВАННЫМИ, включенных в список ОТЗЫВА сертификатов

• Возвращают значение UNKNOWN для всех сертификатов, которые не могут быть проверены

Предварительные условия

Для установки этого исправления необходимо иметь Пакет обновления 1 для Windows 7 или Windows Server 2008 R2 установлен.

Необходимость перезагрузки

Не требуется перезагружать компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет все ранее выпущенные исправления.