La cache del proxy Web del risponditore online rappresenta l'interfaccia del servizio Risponditore in linea. Viene implementata come estensione ISAPI (Internet Server Application Programming Interface) ospitata da Internet Information Services (IIS) ed esegue le operazioni seguenti:
-
Decodifica delle richieste. Alla ricezione di una richiesta da parte del proxy Web del risponditore online, il componente di decodifica tenta di decodificarla e di estrarre il numero di serie del certificato da convalidare.
-
Memorizzazione delle risposte nella cache. Dopo aver estratto il numero di serie di un certificato da una richiesta ricevuta, il proxy Web del risponditore online verifica se nella cache locale è disponibile una risposta valida. Il periodo di validità degli elementi della cache corrisponde per impostazione predefinita al periodo di validità dell'elenco di revoche di certificati (CRL) da cui è stata generata la risposta.
È possibile modificare le impostazioni seguenti correlate al proxy Web di un risponditore online:
-
Thread proxy Web. Questa impostazione fa riferimento al numero di thread allocati dall'estensione ISAPI del risponditore online per la gestione delle richieste. Se si aumenta il numero di thread verrà utilizzata una quantità maggiore di memoria del server, mentre riducendo tale numero verrà limitato il numero di client che possono essere serviti contemporaneamente.
-
Voci cache consentite: La cache è implementata come componente dell'estensione ISAPI del risponditore online e funziona solo come cache in memoria. La dimensione consigliata della cache è compresa tra 1.000 e 10.000 voci. Il numero minimo di voci cache consentite è cinque. Se la dimensione della cache è ridotta si verificheranno più errori e il carico del servizio Risponditore in linea per le operazioni di ricerca e firma risulterà più elevato. Una dimensione maggiore determina invece un maggiore utilizzo della memoria del risponditore online.
Per eseguire questa procedura, è necessario disporre dell'autorizzazione Gestisci risponditore online per il server che ospita il risponditore online. Per ulteriori informazioni sull'amministrazione di un'infrastruttura a chiave pubblica (PKI), vedere Implementare l'amministrazione basata sui ruoli.
Per modificare il proxy Web del risponditore online |
Aprire lo snap-in Risponditore in linea e selezionare il risponditore online desiderato.
Scegliere Proprietà risponditore dal menu Azione oppure fare clic su Proprietà risponditore nel riquadro Azioni.
Fare clic sulla scheda Proxy Web, modificare le opzioni del proxy Web desiderate e quindi fare clic su OK.