Im Gegensatz zu Zertifikatsperrlisten (Certificate Revocation Lists, CRLs), die regelmäßig verteilt werden, Informationen zu allen gesperrten oder ausstehenden Zertifikaten enthalten und verhältnismäßig groß werden können, werden von einem Online-Responder Clientanforderungen nach Informationen zum Status einzelner Zertifikate beantwortet. Die pro Anforderung abgerufene Datenmenge bleibt unabhängig von der Anzahl der gesperrten Zertifikate konstant. Dadurch wird die Bereitstellung von aktuellen Statusinformationen für eine Vielzahl von Clients vereinfacht, wenn es möglicherweise unangemessen lange dauert, bis Clients eine Zertifikatsperrliste heruntergeladen haben. Das Einrichten mehrerer verknüpfter Online-Responder in einem Array ermöglicht Flexibilität und Skalierbarkeit bei Sperrüberprüfungen in verschiedenen Netzwerkumgebungen.

Aufgabe Verweis

Einrichten zusätzlicher untergeordneter Zertifizierungsstellen (Certification Authorities, CAs)

Installieren einer untergeordneten Zertifizierungsstelle

Installieren und Konfigurieren von Zertifikatvorlagen

Verwalten von Zertifikatvorlagen (https://go.microsoft.com/fwlink/?LinkId=142230, möglicherweise in englischer Sprache)

Konfigurieren der ausstellenden Zertifizierungsstelle für das Ausstellen von OCSP-Response-Signaturzertifikaten (Online Certificate Status Protocol)

Konfigurieren einer Zertifizierungsstelle zur Unterstützung von OCSP-Respondern

Installieren und Konfigurieren des Online-Responders

Einrichten eines Online-Responders

Erstellen einer Sperrkonfiguration für den Online-Responder

Erstellen einer Sperrkonfiguration

Erstellen eines Online-Responderarrays

Verwalten eines Online-Responderarrays (https://go.microsoft.com/fwlink/?LinkId=142234, möglicherweise in englischer Sprache)


Inhaltsverzeichnis