線上回應服務不會傳回具有決定性的適用於不包含在 CRL 中的所有憑證

步驟 1︰ 目錄結構

1. 啟動 [記事本]，然後將下列的範例指令碼貼到新的文件︰
   
   

   param(    [ValidateScript({Test-Path $_})]
       [String] $Path
   )
   pushd $Path
   dir | foreach {
       remove-item $_ -force
   }
   certutil.exe -out serialnumber -restrict "Disposition = 20" -view | foreach {
       if($_ -match 'Serial Number: "([^"]+)"') {
           New-Item -type File $matches[1] | out-null
        } 
   }
   popd
   

2. 將新的文件儲存為Certs.ps1中。

3. 建立空的檔案對應到所有發行的序列數字為要儲存的目錄。

4. 執行 Certs.ps1 指令碼。若要這麼做，請在 Windows PowerShell 中執行下列命令︰
   
   

   Certs.ps1 < 在步驟 3 中所建立的目錄位置 >

5. 請檢查您在步驟 3，請確定檔案對應到已發行的序列值建立的目錄。
   
   注意如果您有多個 Ca 在您的環境中裝載時，請確定其相對應的序號目錄會不同。不會共用相同的目錄之間不同的 Ca。

6. 在 CA 的電腦上執行指令碼，並上載已儲存的檔案提供它的限制性的 Acl。檔案不應該是可編輯的。請確定所有 Microsoft 線上回應的電腦可以都存取此位置。

步驟 2︰ 登錄

警告如果您修改登錄不當使用 「 登錄編輯器，或使用另一種方法，可能會發生嚴重的問題。這些問題可能會要求您重新安裝作業系統。Microsoft 不保證可以解決這些問題。修改登錄請自行承擔風險。

1. 結束所有的 Windows 應用程式。

2. 按一下 [開始]，然後按 [執行]、 輸入regedit，再按 [確定]。

3. 找出並再選取下列登錄子機碼︰
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OcspSvc\Responder

4. 按一下您要為其建立的目錄結構的憑證授權單位 (CA)。

5. 提供者節點上按一下滑鼠右鍵，指向 [新增]，然後按一下 [多字串值。

6. 輸入IssuedSerialNumbersDirectories，然後再按 Enter 鍵。

7. 以滑鼠右鍵按一下IssuedSerialNumbersDirectories，，，然後按一下 [修改]。

8. 在 [數值資料] 方塊中，輸入路徑到目錄的目錄結構的程序的步驟 3 中所建立，且包含已發行的序列值，並再按一下[確定]。
   
   目錄路徑中，使用下列格式︰
   
   
   

   \\<computername>\<directorylocation>例如，使用類似下列的路徑︰
   
   
   

   \\contoso-ocspfileserver\SerialNumbers

9. 在 [檔案] 功能表中，按一下 [結束] 以結束「登錄編輯程式」。

10. 安裝 hotfix 套件所提及，本文中。

"目錄結構 」 和 「 登錄 」 步驟之後，安裝本文所提及 hotfix 套件。

結果

安裝 hotfix 之後，線上回應服務應該執行下列作業︰

• 傳回值的好經過驗證的憑證類型

• 傳回包含在 CRL 的憑證已撤銷的值

• 傳回未知的值無法驗證的所有其他憑證

先決條件

若要套用此 hotfix，您必須擁有 Windows 7 或安裝的 Windows Server 2008 R2 的Service Pack 1 。

重新啟動需求

您不必套用此 hotfix 之後，重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何先前發行的 hotfix。