Tjänsten Onlinesvarare returnerar inte en deterministic bra för alla certifikat som inte ingår i listan över återkallade certifikat

Steg 1: Katalogstruktur

1. Starta Anteckningar och klistra sedan in följande exempelskript i ett nytt dokument:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Spara det nya dokumentet som Certs.ps1.

3. Skapa en katalog som är tomma filer som motsvarar alla utfärdade serienummer ska lagras.

4. Kör skript för Certs.ps1. Det gör du genom att köra följande kommando i Windows PowerShell:
   
   

   Certs.ps1 < katalogplats som skapades i steg 3 >

5. Granska den katalog som du skapade i steg 3 för att kontrollera att filerna som motsvarar de utfärdade serienummer.
   
   Obs! Om du har flera certifikatutfärdare som finns i din miljö, se till att deras serienummer kataloger är olika. Dela inte samma katalog mellan olika certifikatutfärdare.

6. Kör skriptet på certifikatutfärdardatorn och överför den sparade filen med restriktiv ACL: er. Filen bör inte redigeras. Kontrollera att alla Microsoft Onlinesvarare datorer kan komma åt den här platsen.

Steg 2: registret

Varning Allvarliga problem kan uppstå om du ändrar registret på ett felaktigt sätt med Registereditorn eller med någon annan metod. Dessa problem kan medföra att du måste installera om operativsystemet. Microsoft kan inte garantera att problemen kan lösas. Ändra registret på egen risk.

1. Avsluta alla Windows-program.

2. Klicka på Start, Kör, Skriv regeditoch klicka sedan på OK.

3. Leta upp och markera följande registerundernyckel:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Klicka på certifikatutfärdaren (CA) som du skapat i katalogstrukturen.

5. Högerklicka på Noden providers, peka på Nyttoch klicka sedan på Multisträngvärde.

6. Skriv IssuedSerialNumbersDirectoriesoch tryck sedan på RETUR.

7. Högerklicka på IssuedSerialNumbersDirectoriesoch klicka sedan på Ändra.

8. I rutan data skriver du sökvägen till den katalog som du skapade i steg 3 i proceduren för directory-struktur och som innehåller utfärdade serienummer och klicka sedan på OK.
   
   Sökvägen till katalogen i använder du följande format:
   
   
   

   \\<computername>\<directorylocation>Använd till exempel en sökväg av följande slag:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Klicka på Avsluta för att avsluta Registereditorn på Arkiv -menyn.

10. Installera snabbkorrigeringspaketet som nämns i denna artikel.

När du har följt "Katalogstruktur" och "Registret" steg installera snabbkorrigeringspaketet som nämns i denna artikel.

Resultat

När snabbkorrigeringen har installerats har bör tjänsten Onlinesvarare göra följande:

• Returnera ett värde av god för de certifikat som verifieras

• Returnera ett värde av ÅTERKALLADE certifikat som ingår i listan över återkallade certifikat

• Returnera ett värde av okänd för alla certifikat som inte kan verifieras

Förutsättningar

Om du vill installera den här snabbkorrigeringen måste du ha Service Pack 1 för Windows 7 eller Windows Server 2008 R2 är installerat.

Krav på omstart

Du behöver inte starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation för Hotfix

Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.