Служба Online відповідачем не повертає добре перебазування всіх сертифікатів, які не включено до CRL

Крок 1: Каталог структури

1. Відкрийте блокнот і вставте в новий документ нижче зразок сценарію:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Зберегти новий документ, як Certs.ps1.

3. Створіть каталог пусті файли, пов'язані зі порядкових номерів, які випущені не зберігати.

4. Сценарій Certs.ps1. Для цього виконайте таку команду, у Windows PowerShell:
   
   

   Certs.ps1 < каталог розташування, створений на кроці 3 >

5. Перегляньте каталог, створений на кроці 3, щоб переконатися, що файли відповідають випущено серійні номери.
   
   Примітка. За наявності кількох клієнтського доступу, що розміщеним у вашому середовищі, переконайтеся, що їх відповідні каталоги-порядковий номер відрізняються. Спільного доступу до того самого каталогу між різними CAs.

6. Запустити сценарій на комп'ютері, Каліфорнія і завантажити збережений файл, надавши їм обмежувальний ACL. Не слід для редагування файлу. Переконайтеся, що всі комп'ютери корпорації Майкрософт в Інтернеті відповідачем доступ до цього розташування.

Крок 2: реєстру

Увага! Неправильне внесення змін до реєстру за допомогою редактора реєстру або іншим способом може викликати серйозні проблеми. Ці проблеми можуть викликати необхідність перевстановити операційну систему. Корпорація Майкрософт не гарантує, що можна вирішити ці проблеми. Вносьте зміни до реєстру на власний ризик.

1. Закрийте всі вікна програми.

2. Натисніть кнопку Пуск, натисніть Запустити, введіть regedit і натисніть кнопку OK.

3. Знайдіть і виберіть такий підрозділ реєстру:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Виберіть центр сертифікації (CA), для якого було створено структури каталогів.

5. Постачальник вузла, клацніть правою кнопкою миші, створитита клацніть Мультирядковий.

6. Введіть IssuedSerialNumbersDirectoriesі натисніть клавішу Enter.

7. IssuedSerialNumbersDirectories, клацніть правою кнопкою миші та виберіть команду змінити.

8. У полі значення , введіть шлях до каталогу, створений на кроці 3, процедури структуру каталогів і, містить випущено порядкових номерів і натисніть кнопку OK.
   
   Шлях до каталогу використовуйте такий формат:
   
   
   

   \\<computername>\<directorylocation>Використати, наприклад, шлях, приблизно такого вигляду:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. У меню " файл " натисніть кнопку " Exit , щоб закрити редактор реєстру".

10. Інсталювати пакет виправлень, описане в цій статті.

Після виконання "Каталог Структура" і "Реєстру" дії, інсталюйте пакет виправлень, які згадуються в цій статті.

Результати

Після інсталяції виправлення онлайн відповідачем служба має виконайте такі дії.

• Повернути значення для сертифікатів, що перевіряються

• Повертає значення REVOKED сертифікати, що входять до складу до CRL

• Повернення значення невідомих для всіх сертифікатів, які не вдалося перевірити

Попередні вимоги

Щоб застосувати це виправлення, потрібно з пакетом оновлень 1 для Windows 7 або Windows Server 2008 R2 інстальовано.

Необхідність перезавантаження

Вам не потрібно перезавантажувати комп'ютер, після застосування цього виправлення.

Відомості про заміну виправлень

Це виправлення не замінює будь-які попередні випуски виправлень.