联机响应程序服务不会返回所有不包括在 CRL 中的证书确定性非常好

步骤 1︰ 目录结构

1. 启动记事本，然后将下面的示例脚本粘贴到新文档︰
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. 将新文档另存为Certs.ps1。

3. 创建一个目录是用来存储所有颁发的序列号对应的空文件。

4. 运行 Certs.ps1 脚本。若要执行此操作，请在 Windows PowerShell 运行以下命令︰
   
   

   Certs.ps1 < 在步骤 3 中创建的目录位置 >

5. 检查步骤 3 以确认这些文件符合颁发的序列号中所创建的目录。
   
   注意：如果您有在您的环境中承载的多个 Ca，请确保其对应的序列号目录不同。不共享相同的目录之间不同的 Ca。

6. 运行脚本的 CA 计算机上，并将所保存的文件上载通过给予限制性 Acl。不应编辑该文件。请确保 Microsoft 联机响应程序的所有计算机都可以都访问此位置。

第 2 步︰ 注册表

警告如果使用注册表编辑器或其他方法错误地修改了注册表，可能会出现严重问题。这些问题可能需要您重新安装操作系统。Microsoft 不能保证这些问题能够得到解决。修改注册表的风险由您自己承担。

1. 退出所有 Windows 应用程序。

2. 单击开始，单击运行，键入regedit，然后单击确定

3. 找到并选择下面的注册表子项︰
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. 单击您要为其创建的目录结构的证书颁发机构 (CA)。

5. 右键单击提供者节点，指向新建，然后单击多字符串值。

6. 键入IssuedSerialNumbersDirectories，，然后按 enter 键。

7. IssuedSerialNumbersDirectories，用鼠标右键单击，然后单击修改。

8. 在数值数据框中，键入的路径的目录，该目录结构过程的步骤 3 中创建并包含颁发的序列号，然后单击确定。
   
   为目录路径，请使用以下格式︰
   
   
   

   \\<computername>\<directorylocation>例如，使用类似于以下内容的路径︰
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. 在文件菜单上，单击退出以退出注册表编辑器。

10. 安装本文中提到的修复程序包。

按照"目录结构"和"注册表"步骤后，请安装本文中提到该修补程序包。

结果

安装此修复程序后，联机响应程序服务应执行以下任务︰

• 返回值的良好验证证书

• 返回值包括在 CRL 中的证书的吊销

• 返回所有无法验证其他证书的未知值

系统必备组件

若要应用此修补程序，您必须为 Windows 7 或安装 Windows Server 2008 R2 Service Pack 1 。

重启要求

应用此修补程序后，不需要重新启动计算机。

修补程序替换信息

此修补程序不替换任何以前发布的修补程序。