Windows Server 2008 R2 içindeki Çevrimiçi Yanıtlayıcı rol hizmeti şu bileşenlerden oluşur:

Bileşen Açıklama

Çevrimiçi Yanıtlayıcı hizmeti

Çevrimiçi Yanıtlayıcı hizmeti belirli bir sertifika için iptal durumunun kodunu çözer, sertifikanın durumunu değerlendirir ve istenen sertifikanın durum bilgilerini içeren imzalı bir yanıtı geri gönderir. Çevrimiçi Yanıtlayıcı hizmeti sertifika yetkilisinden (CA) ayrı bir bileşendir.

Çevrimiçi Yanıtlayıcı

Çevrimiçi Yanıtlayıcı hizmetinin ve Çevrimiçi Yanıtlayıcı Web proxy'nin çalıştığı bilgisayar. CA'yı barındıran bir bilgisayar, aynı zamanda Çevrimiçi Yanıtlayıcı olarak da yapılandırılabilir; ancak CA'ları ve Çevrimiçi Yanıtlayıcıları ayrı bilgisayarlarda kullanmanız gerekir. Tek bir Çevrimiçi Yanıtlayıcı, bir veya daha çok CA tarafından verilen sertifikalar için iptal durum bilgisi sağlayabilir. CA iptal bilgisi birden fazla Çevrimiçi Yanıtlayıcı tarafından desteklenebilir.

Not

Çevrimiçi Yanıtlayıcı Windows Server 2008 R2 Enterprise veya Windows Server 2008 R2 Datacenter çalıştıran herhangi bir bilgisayara yüklenebilir. Sertifika iptal verileri, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 veya Windows 2000 Server çalıştıran bir bilgisayardaki CA'dan ya da Microsoft olmayan bir CA'dan gelen, yayımlanmış bir sertifika iptal listesinden (CRL) türetilir.

Çevrimiçi Yanıtlayıcı Web proxy

Çevrimiçi Yanıtlayıcı için hizmet arabirimi, Internet Information Services (IIS) tarafından barındırılan bir Internet Sunucusu API (ISAPI) uzantısı olarak uygulanır. Web proxy isteği alır, kodunu çözer ve yapılandırılabilen belirli bir süre için yanıtı önbellekte saklar.

İptal yapılandırması

İptal yapılandırması, belirli bir CA anahtarı kullanılarak verilen sertifika durum isteklerinin yanıtlanması için gerekli tüm ayarları içerir. Bu yapılandırma ayarları CA sertifikası, Çevrimiçi Yanıtlayıcı için imzalama sertifikası ve kullanılacak iptal sağlayıcısı türünü içerir.

İptal sağlayıcısı

İptal sağlayıcısı, diğer iptal yapılandırma ayarlarıyla birlikte, Çevrimiçi Yanıtlayıcının bir sertifikanın durumunu denetlemesini sağlayan yazılım modülüdür. Windows Server 2008 R2'deki iptal sağlayıcısı, bu durum bilgisini sağlamak için CRL'lerden gelen verileri kullanır.

Çevrimiçi Yanıtlayıcı Dizisi

Çevrimiçi Yanıtlayıcı Dizisi bir veya daha fazla üye Çevrimiçi Yanıtlayıcı içerir. Coğrafi nedenler, ölçeklenebilirlik, ağ tasarımıyla ilgili nedenler veya bağımsız bir Çevrimiçi Yanıtlayıcının hata toleransının sorun yaratmaya başlaması gibi çeşitli nedenlerle, Çevrimiçi Yanıtlayıcı Dizisine ek Çevrimiçi Yanıtlayıcılar eklenebilir. Çevrimiçi Yanıtlayıcı Dizisindeki Yanıtlayıcılara Dizi üyeleri denir.

Çevrimiçi Yanıtlayıcı Dizisi denetleyicisi

Birden çok Çevrimiçi Yanıtlayıcı bir Dizi olarak birleştirildiğinde, Dizinin bir üyesinin Dizi denetleyicisi olarak tasarlanması gerekir. Dizideki her Çevrimiçi Yanıtlayıcı bağımsız olarak yapılandırılabilir ve yönetilebilir olsa da, çakışma durumunda Dizi denetleyicisindeki yapılandırma bilgisi, diğer Dizi üyelerinde yapılandırılan seçenekleri geçersiz kılar.


İçindekiler