Dịch vụ trực tuyến bộ đáp ứng trả về xác định tốt cho tất cả các chứng chỉ không được bao gồm trong CRL

Bước 1: Cấu trúc thư mục

1. Khởi động Notepad, sau đó dán tập lệnh mẫu sau vào tài liệu mới:
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. Lưu tài liệu mới Certs.ps1.

3. Tạo một thư mục trong đó trống tệp tương ứng với số phát hành tất cả phải được lưu trữ.

4. Chạy lệnh Certs.ps1. Để thực hiện việc này, hãy chạy lệnh sau trong Windows PowerShell:
   
   

   Certs.ps1 < vị trí thư mục đã tạo ở bước 3 >

5. Kiểm tra thư mục mà bạn đã tạo ở bước 3 để đảm bảo rằng các tệp tương ứng với số sê-ri phát hành.
   
   Lưu ý Nếu bạn có nhiều CAs lưu trữ trong môi trường của bạn, đảm bảo rằng các thư mục tương ứng số khác nhau. Chia sẻ cùng một thư mục giữa CAs khác.

6. Chạy tập lệnh trên máy tính CA rồi tải lên tệp đã lưu bằng cách cho nó ACLs hạn chế. Tệp không phải là có thể chỉnh sửa. Đảm bảo rằng tất cả các máy tính bộ đáp ứng trực tuyến Microsoft có thể truy cập vị trí này.

Bước 2: đăng ký

Cảnh báo Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng bằng cách sử dụng Registry Editor hoặc bằng cách sử dụng phương pháp khác. Các sự cố này có thể yêu cầu bạn phải cài đặt hệ điều hành. Microsoft không thể đảm bảo rằng các vấn đề có thể giải quyết. Sửa đổi sổ đăng ký rủi ro của riêng bạn.

1. Thoát khỏi tất cả các ứng dụng Windows.

2. Bấm vào Bắt đầu, bấm vào Chạy, nhập regedit, sau đó bấm OK.

3. Định vị và sau đó chọn khoá con đăng ký sau:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. Bấm vào cơ quan chứng nhận (CA) mà bạn đã tạo cấu trúc thư mục.

5. Bấm chuột phải vào Nút nhà cung cấp, điểm đến mới, và sau đó bấm Giá trị đa chuỗi.

6. Loại IssuedSerialNumbersDirectories, và sau đó nhấn Enter.

7. Bấm chuột phải vào IssuedSerialNumbersDirectories, và sau đó bấm sửa đổi.

8. Trong ô dữ liệu giá trị , nhập đường dẫn tới thư mục bạn đã tạo ở bước 3 của quy trình cấu trúc thư mục chứa số sê-ri phát hành, và sau đó bấm OK.
   
   Đường dẫn thư mục, sử dụng định dạng sau:
   
   
   

   \\<computername>\<directorylocation>Ví dụ: sử dụng đường dẫn giống như sau:
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. Trên menu tệp , bấm thoát để thoát khỏi Registry Editor.

10. Cài đặt gói hotfix được đề cập trong bài viết này.

Sau khi bạn thực hiện "Cấu trúc thư mục" và "Đăng ký" bước, cài đặt gói hotfix được đề cập trong bài viết này.

Kết quả

Sau khi cài đặt hotfix, Dịch vụ trực tuyến bộ đáp ứng nên làm như sau:

• Trả lại giá trị tốt nhất chứng chỉ được kiểm tra

• Trả về giá trị REVOKED giấy chứng nhận được bao gồm trong CRL

• Trả về giá trị không xác định cho tất cả các chứng chỉ không thể kiểm tra

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải có gói dịch vụ 1 cho Windows 7 hoặc Windows Server 2008 R2 cài đặt.

Yêu cầu khởi động lại

Bạn không phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.

Thông tin thay thế cập nhật nóng

Hotfix này không thay thế bất kỳ hotfix nào phát hành trước đó.