配置证书的联机响应程序.docVIP

下载本文档

16
0
约小于1千字
约 2页
2017-08-20 发布于北京
举报
版权申诉

配置证书的联机响应程序.doc

1、本文档共2页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

1、将证书颁发机构 (CA) 配置为支持 OCSP 响应程序时涉及下列步骤：（在CA服务器上）打开“证书模板”管理单元。右键单击“OCSP 响应签名”模板，然后单击“属性”。单击“安全”选项卡。在“组或用户名”下，单击“添加”。单击“对象类型”，选中“计算机”复选框，然后单击“确定”。键入托管联机响应程序或 OCSP 响应程序服务的计算机的名称或通过浏览选择该计算机，然后单击“确定”。在“组或用户名”对话框中，单击该计算机的名称，然后在“权限”对话框中，选中“读取”和“注册”复选框。然后单击“确定”。打开“证书颁发机构”管理单元。在控制台树中，单击 CA 的名称。在“操作”菜单上，单击“属性”。单击“扩展”选项卡。在“选择扩展”列表中，单击“颁发机构信息访问(AIA)”，然后单击“添加”。指定用户可以从其获取证书吊销数据的位置，例如 http://computername/ocsp。选中“包括在联机证书状态协议 (OCSP) 扩展中”复选框。在“证书颁发机构”管理单元的控制台树中，右键单击“证书模板”，然后单击“要颁发的新证书模板”。在“启用证书模板”中，选择“OCSP 响应签名”模板以及任何其他以前配置的证书模板，然后单击“确定”。双击“证书模板”，然后验证列表中出现的已修改的模板。certutil –url exportedcert.cer 7、在“URL 检索工具”对话框中，选择“OCSP (来自 AIA)”，然后单击“检索”。检索到 CRL 后，状态将显示为“已验证”。配置 server2008 证书的联机相应程序 kevin-zhou - 1 -