Az online válaszadók Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Enterprise vagy Windows Server 2008 Datacenter rendszert futtató számítógépeken telepíthetők. A visszavont tanúsítványokkal kapcsolatos adatok Windows Server 2008 R2, Windows Server 2008 vagy Windows Server 2003 rendszert, vagy nem Microsoft rendszert futtató számítógépen lévő hitelesítésszolgáltatótól származhatnak.
Megjegyzés | |
Az online válaszadó telepítéséhez a számítógépen az Internet Information Services (IIS) eszköznek is telepítve kell lennie. |
A következő eljárás akkor használható, ha az Active Directory tanúsítványszolgáltatások egyik szerepkör-szolgáltatása (pl. hitelesítésszolgáltató) sincs telepítve a számítógépen.
Az eljárás elvégzésének minimális előfeltétele, hogy az eljárást végző személy a helyi Rendszergazdák vagy ennek megfelelő csoportnak a tagja legyen. A nyilvános kulcsú infrastruktúra (PKI) felügyeletével kapcsolatos további információk a Szerepköralapú felügyelet megvalósítása című témakörben találhatók.
Az online válaszadó szolgáltatás telepítése |
Kattintson a Start gombra, mutasson a Felügyeleti eszközök menüpontra, majd kattintson a Kiszolgálókezelő parancsra.
Kattintson a Szerepkörök kezelése lehetőségre. Az Active Directory tanúsítványszolgáltatások alatt kattintson a Szerepkör-szolgáltatás hozzáadása elemre. Ha a számítógépen egy másik Active Directory tanúsítványszolgáltatási szerepkör-szolgáltatás már telepítve van, jelölje be az Active Directory tanúsítványszolgáltatások jelölőnégyzetet a Szerepkör összefoglalása ablaktáblán, majd kattintson a Szerepkör-szolgáltatás hozzáadása gombra.
A Szerepkör-szolgáltatások kiválasztása lapon jelölje be az OCSP protokoll jelölőnégyzetet.
Egy üzenet jelenik meg, amely figyelmeztet arra, hogy az OCSP protokoll támogatásához az IIS és a Windows Activation Service (WAS) szolgáltatásnak is telepítve kell lennie.
Kattintson a Szükséges szerepkör-szolgáltatások hozzáadása elemre, majd kattintson háromszor a Tovább gombra.
A Telepítési beállítások megerősítése lapon kattintson a Telepítés gombra.
Ha a telepítés befejeződött, a telepítés sikerességének ellenőrzéséhez olvassa végig az állapotlapot.
További szempontok
-
Az Online válaszadó használatához egy visszavonási konfigurációt is létre kell hoznia. Lásd: Visszavonási konfiguráció létrehozása.
- Alapértelmezés szerint az IIS 7.0 verziójú rendszerben a kérések szűrése blokkolja a különbözeti visszavonási listák URL-jeiben használatos plusz jelet (+). A különbözeti visszavonási listák lekérdezésének engedélyezéséhez módosítsa az IIS kiszolgáló konfigurációját az IIS konfiguráció system.web területén az allowDoubleEscaping=true beállításával a requestFiltering pontban. Az IIS 7.0 kérések szűrése konfigurációjával kapcsolatos további információkat az IIS 7.0: Kérések szűrésének konfigurálása az IIS 7.0 rendszerben című weblapon talál
(
https://go.microsoft.com/fwlink/?LinkId=136512 ) (előfordulhat, hogy a lap angol nyelven jelenik meg).Biztonsági Megjegyzés Egyes karakterek átengedése a kérésszűrőn csökkent biztonsági szintet eredményezhet, ami bizonyos környezetekben elfogadhatatlan lehet. Az ilyen típusú fenyegetések magyarázatát lásd a Biztonságos kód írása című weblap 12. fejezetében (
https://go.microsoft.com/fwlink/?LinkId=136514 (előfordulhat, hogy a lap angol nyelven jelenik meg) ).