Služby Online Responder nevráti deterministické dobrý všetky certifikáty, ktoré nie sú zahrnuté do zoznamu zrušených certifikátov

Krok 1: Adresárovej štruktúry

1. Spustite program Poznámkový blok a prilepte nasledovný ukážkový skript do nového dokumentu:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Uloženie nového dokumentu ako Certs.ps1.

3. Vytvorenie adresára, v ktorom sú uložené prázdne súbory, ktoré zodpovedajú všetky vydané sériových čísel.

4. Spustite skript Certs.ps1. Na tento účel spustite príkaz Windows PowerShell:
   
   

   Certs.ps1 < adresára vytvorili v kroku 3 >

5. Skontrolujte adresár, ktorý ste vytvorili v kroku 3 Uistite sa, že súbory zodpovedajú vydaných poradové čísla.
   
   Poznámka: Ak máte viacero CAs v prostredí, uistite sa, že ich príslušné poradové číslo adresáre sú rôzne. Nezdieľajú rovnaké adresára medzi rôznymi CAs.

6. Spustite skript v počítači CA a nahrať uložený súbor tým, že obmedzujúce ACL. Súbor by sa nemali upravovať. Uistite sa, že všetky Microsoft Online Responder počítače môžete prístup k tomuto umiestneniu.

Krok 2: databázy Registry

Upozornenie: Ak databázu registry upravíte nesprávne pomocou editora databázy Registry alebo iným spôsobom, môžu nastať vážne problémy. Tieto problémy môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nemôže zaručiť, že tieto problémy bude možné vyriešiť. Databázu registry upravujete na vlastné riziko.

1. Ukončite všetky aplikácie systému Windows.

2. Kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte príkaz regedita kliknite na tlačidlo OK.

3. Vyhľadajte a vyberte nasledujúci podkľúč databázy registry:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Kliknite na tlačidlo certifikačná autorita (CA), na ktorom ste vytvorili adresárovú štruktúru.

5. Kliknite pravým tlačidlom myši Uzla poskytovateľa, ukážte na novéa kliknite na tlačidlo Hodnota viacnásobného reťazca.

6. Typ IssuedSerialNumbersDirectories, a potom stlačte kláves Enter.

7. Kliknite pravým tlačidlom myši IssuedSerialNumbersDirectories, a kliknite na položku Upraviť.

8. Do poľa údaj hodnoty zadajte cestu adresára vytvoreného v kroku 3 postupu adresárovej štruktúry a ktorý obsahuje vydaných poradové čísla, a kliknite na tlačidlo OK.
   
   Adresára, použite nasledujúci formát:
   
   
   

   \\<computername>\<directorylocation>Napríklad, použite cestu k nasledujúcemu:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. V ponuke Súbor kliknite na položku Skončiť a zatvorte Editor databázy Registry.

10. Nainštalujte opravu hotfix, ktorá je uvedená v tomto článku.

Po vykonaní "Adresárovej štruktúry" a "Register" kroky, nainštalujte opravu hotfix, ktorá je uvedená v tomto článku.

Výsledky

Po nainštalovaní rýchlej opravy Online Responder služby vykonať nasledovné kroky:

• Vráti hodnotu dobré pre certifikáty, ktoré sú overené

• Vráti hodnotu dobré pre certifikáty, ktoré sú zahrnuté do zoznamu zrušených certifikátov

• Vráti hodnotu neznáme pre všetky ostatné certifikáty, ktoré nie je možné overiť

Požiadavky

Ak chcete použiť túto rýchlu opravu, musíte mať Service Pack 1 pre systém Windows 7 alebo Windows Server 2008 R2 nainštalovaný.

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy nie je potrebné reštartovať počítač.

Informácie o nahradení rýchlej opravy

Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.