บริการออนไลน์ผู้ตอบสนองส่งคืนสินค้า deterministic สำหรับใบรับรองทั้งหมดที่ไม่ได้รวมอยู่ใน CRL

ขั้นตอนที่ 1: โครงสร้างไดเรกทอรี

1. เริ่มใช้งาน Notepad และวางสคริปต์ตัวอย่างต่อไปนี้ลงในเอกสารใหม่:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. บันทึกเอกสารใหม่เป็นCerts.ps1

3. สร้างไดเรกทอรีที่แฟ้มว่างที่สอดคล้องกับหมายเลขลำดับประจำสินค้าออกใช้ทั้งหมดจะถูกเก็บไว้

4. เรียกใช้สคริปต์ Certs.ps1 เมื่อต้องการทำเช่นนี้ เรียกใช้คำสั่งต่อไปนี้ใน Windows PowerShell:
   
   

   Certs.ps1 <ตำแหน่งไดเรกทอรีที่สร้างขึ้นในขั้นตอนที่ 3 >

5. ตรวจสอบไดเรกทอรีที่คุณสร้างไว้ในขั้นตอนที่ 3 เพื่อให้แน่ใจว่า แฟ้มที่สอดคล้องกับหมายเลขลำดับประจำสินค้าออกใช้
   
   หมายเหตุ ถ้าคุณมีหลาย CAs โฮสต์ในสภาพแวดล้อมของคุณ โปรดตรวจสอบให้แน่ใจว่า ไดเรกทอรีหมายเลขลำดับประจำสินค้าของตนเองที่สอดคล้องกันอื่น ใช้ร่วมกันในไดเรกทอรีเดียวกันระหว่าง CAs ที่แตกต่างกัน

6. เรียกใช้สคริปต์บนคอมพิวเตอร์ CA และอัปโหลดแฟ้มที่บันทึก โดยกำหนด ACLs จำกัดดังกล่าว แฟ้มไม่ควรแก้ไขได้ ตรวจสอบให้แน่ใจว่า คอมพิวเตอร์ตัวตอบสนองแบบออนไลน์ของ Microsoft ทั้งหมดสามารถเข้าถึงตำแหน่งที่ตั้งนี้

ขั้นตอนที่ 2: รีจิสทรี

คำเตือน ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง โดยใช้ Registry Editor หรือ โดยใช้วิธีอื่น ปัญหาเหล่านี้อาจกำหนดให้คุณต้องติดตั้งระบบปฏิบัติการ Microsoft ไม่สามารถรับประกันว่า ปัญหาเหล่านี้จะสามารถแก้ไข ปรับเปลี่ยนรีจิสทรีคุณต้องเสี่ยง

1. ออกจากโปรแกรมประยุกต์ของ Windows ทั้งหมด

2. คลิกเริ่มคลิกเรียกใช้พิมพ์regeditนั้นแล้ว คลิกตกลง

3. ค้นหา และจากนั้น เลือกคีย์ย่อยของรีจิสทรีต่อไปนี้:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. คลิกใบรับรอง (CA) ที่คุณสร้างโครงสร้างไดเรกทอรี

5. คลิกขวาที่โหนดบริการชี้ไปที่สร้างและจากนั้น คลิกค่าสายอักขระจำนวนมาก

6. พิมพ์IssuedSerialNumbersDirectoriesและจากนั้น กด Enter

7. คลิกขวาที่IssuedSerialNumbersDirectoriesและจากนั้น คลิกปรับเปลี่ยน

8. ในกล่องValue dataพิมพ์พาธไปยังไดเรกทอรีที่คุณสร้างไว้ในขั้นตอนที่ 3 ของกระบวนงานโครงสร้างไดเรกทอรี และที่ประกอบด้วยหมายเลขประจำสินค้าที่นำออกใช้ และจากนั้น คลิกตกลง
   
   สำหรับเส้นทางไดเรกทอรี ใช้รูปแบบต่อไปนี้:
   
   
   

   \\<computername>\<directorylocation>ตัวอย่างเช่น ใช้เส้นทางที่มีลักษณะต่อไปนี้:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. บนเมนูแฟ้มคลิกจบการทำงานเพื่อออกจากตัวแก้ไขรีจิสทรี

10. ติดตั้งแพคเกจโปรแกรมแก้ไขด่วนที่กล่าวถึงในบทความนี้

หลังจากคุณทำตาม "โครงสร้างไดเรกทอรี" และขั้นตอน "รีจิสทรี" ติดตั้งแพคเกจโปรแกรมแก้ไขด่วนที่กล่าวถึงในบทความนี้

ผลลัพธ์

หลังจากที่มีการติดตั้งโปรแกรมแก้ไขด่วน บริการตัวตอบสนองแบบออนไลน์ควรทำอย่างไรต่อไปนี้:

• ส่งกลับค่าของสินค้าที่ดีสำหรับใบรับรองที่ถูกตรวจสอบ

• ส่งกลับค่าของ REVOKED สำหรับใบรับรองที่มีอยู่ใน CRL

• คืนค่าใบรับรองอื่น ๆ ทั้งหมดที่ไม่สามารถตรวจสอบที่ไม่รู้จัก

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องมีService Pack 1สำหรับ Windows 7 หรือ Windows Server 2008 R2 ติดตั้ง

ข้อกำหนดการรีสตาร์ท

คุณไม่ต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนใด ๆ ออกมาก่อนหน้านี้