Der Standort eines Online-Responders wird als URL in der Erweiterung des Stelleninformationszugriffs in einem Zertifikat angegeben. Wenn ein Zertifikat von einer Zertifizierungsstelle ausgestellt wird, wird dem Zertifikat die Erweiterung des Stelleninformationszugriffs hinzugefügt. Wenn der Sperrstatus eines Zertifikats von einem Client überprüft werden muss, sendet dieser die Zertifikatstatusanforderung an diese URL.  

Mit der Registerkarte OCSP-Eigenschaften können Sie kürzlich ausgestellten Zertifikaten ohne Erweiterung des Stelleninformationszugriffs Online-Responder-URLs hinzufügen. Wenn eine Organisation einer vorhandenen Public Key-Infrastruktur (PKI) einen Online-Responder hinzufügt, können Sie mit dieser Einstellung OCSP-Antworten (Online Certificate Status-Protokoll) für vorhandene Zertifikate verwenden. Die Zertifikate müssen somit nicht erneut ausgestellt werden. Wenn Sie für ein Stamm- oder Zwischenzertifizierungsstellenzertifikat einen OCSP-Downloadspeicherort hinzufügen, wird dieser Speicherort zum Abrufen der OCSP-Antwort für alle Zertifikate verwendet, die von dieser speziellen Zertifizierungsstelle ausgestellt wurden.

Hinweis

Die über die Registerkarte OCSP-Eigenschaften hinzugefügten OCSP-Downloadspeicherorte werden vor allen anderen Downloadspeicherorten überprüft, die bereits in einem Zertifikat vorhanden sind. Verwenden Sie die folgende Adresse, um eine Platzhalter-URL hinzuzufügen: http://localhost.


Inhaltsverzeichnis