De onlineresponderwebproxy aanpassen

De onlineresponderwebproxycache staat voor de service-interface voor de online-responder. Deze wordt geïmplementeerd als een ISAPI-extensie (Internet Server Application Programming Interface) waarvoor IIS (Internet Information Services) als host fungeert, en deze voert de volgende bewerkingen uit:

• Aanvraagdecodering. Nadat een aanvraag is ontvangen door de onlineresponderwebproxy, probeert het decoderingsonderdeel de aanvraag te decoderen en het serienummer van het te valideren certificaat te verkrijgen.
  
  
• Antwoorden in de cache opslaan. Nadat een aanvraag is ontvangen en het serienummer van het certificaat is verkregen, controleert de onlineresponderwebproxy de lokale cache op een geldig antwoord De geldigheidsduur voor cache-items is standaard ingesteld op de geldigheidsduur van de certificaatintrekkingslijst (CRL) op basis waarvan het antwoord is gegenereerd.
  
  

U kunt de volgende webproxyinstellingen aanpassen voor een onlineresponder:

• Webproxythreads. Deze instelling verwijst naar het aantal threads dat door de ISAPI-extensie van de onlineresponder wordt toegewezen voor het verwerken van aanvragen. Als u het aantal threads verhoogt, wordt er een groter gedeelte van het geheugen van de server gebruikt, en als u het aantal threads verlaagt, wordt het aantal clients verlaagd dat tegelijkertijd kan worden geholpen.
  
  
• Cachevermeldingen toegestaan. De cache is geïmplementeerd als een onderdeel van de ISAPI-extensie van de onlineresponder en is alleen een geheugencache. De aanbevolen cachegrootte ligt tussen 1000 en 10.000 vermeldingen. Het minimum aantal toegestane cachevermeldingen is vijf. Een kleine cachegrootte veroorzaakt meer cachefouten en resulteert in een hogere belasting voor de zoek- en ondertekeningsbewerkingen van de onlineresponderservice, en een grote cachegrootte verhoogt het geheugengebruik van de onlineresponder.
  
  

U moet Onlineresponder beheren-machtigingen hebben op de server die als host fungeert voor de onlineresponder om deze procedure te kunnen voltooien. Zie Op rollen gebaseerd beheer implementeren voor meer informatie over het beheren van een openbare-sleutelinfrastructuur (Public Key Infrastructure of PKI).

De onlineresponderwebproxy aanpassen