Çevrimiçi Yanıtlayıcı hizmeti CRL dahil edilmeyen tüm sertifikalar için kararlı bir iyi döndürmüyor

Adım 1: Dizin yapısı

1. Not Defteri'ni başlatın ve aşağıdaki örnek komut dosyası yeni bir belgeye yapıştırın:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Yeni belgeyi Certs.ps1kaydedin.

3. Verilen seri numaraları için karşılık gelen boş dosyaları depolanacak olan bir dizin oluşturun.

4. Certs.ps1 komut dosyasını çalıştırın. Bunu yapmak için Windows PowerShell içinde aşağıdaki komutu çalıştırın:
   
   

   Certs.ps1 < 3. adımda oluşturulan dizin konumunu >

5. Dosyalar verilen seri numaralarına karşılık emin olmak için 3. adımda oluşturduğunuz dizini inceleyin.
   
   Not: Ortamınızda bulunan birden fazla CA varsa, karşılık gelen seri numarası dizinlerine farklı olduğundan emin olun. Aynı dizinde farklı CA'lar arasında paylaştırma.

6. CA bilgisayarında komut dosyasını çalıştırmak ve kısıtlayıcı ACL vererek kaydedilmiş dosyayı karşıya yüklemeyi. Dosyayı düzenlenebilir olmamalıdır. Microsoft Çevrimiçi Yanıtlayıcı bilgisayarlar bu konum erişebildiğinden emin olun.

Adım 2: kayıt defteri

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştirin.

1. Tüm Windows uygulamalarını kapatın.

2. Başlat' ı tıklatın, Çalıştır' ı tıklatın, regedityazın ve Tamam' ı tıklatın.

3. Aşağıdaki kayıt defteri alt anahtarını bulun ve seçin:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Dizin yapısı oluşturduğunuz sertifika yetkilisi (CA) tıklatın.

5. Sağlayıcı düğümünüsağ tıklatın, Yeni' nin üzerine ve sonra Çok dizeli değer' i tıklatın.

6. IssuedSerialNumbersDirectoriesyazın ve Enter tuşuna basın.

7. IssuedSerialNumbersDirectoriessağ tıklatın ve sonra Değiştir' i tıklatın.

8. Değer verisi kutusuna dizin yapısı yordamın 3. adımında oluşturulan verilen seri numaralarını içeren ve sonra Tamam' ı tıklatın ve dizin yolunu yazın.
   
   Dizin yolu için aşağıdaki biçimi kullanın:
   
   
   

   \\<computername>\<directorylocation>Örneğin, aşağıdakine benzer bir yol kullanın:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Dosya menüsünden Çık'ı tıklatarak Kayıt Defteri Düzenleyicisi'nden çıkın.

10. Bu makalede açıklanan düzeltme paketini yükleyin.

"Dizin yapısı" ve "Kayıt defteri" adımları izledikten sonra bu makalede açıklanan düzeltme paketini yükleyin.

Sonuçları

Düzeltme yüklendikten sonra Çevrimiçi Yanıtlayıcı hizmeti aşağıdakileri yapmanız gerekir:

• Doğrulanan sertifikalar için iyi bir değeri döndürür

• İptal edilen CRL içinde bulunan sertifikalar için değeri döndürür

• Doğrulanamıyor tüm sertifikalar için bilinmeyen bir değeri döndürür

Önkoşullar

Bu düzeltmeyi uygulamak için Windows 7 veya Windows Server 2008 R2 için Service Pack 1 olmalıdır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.