W przypadku używania wielu obiektów odpowiadających w trybie online należy je zorganizować w logiczną strukturę zwaną macierzą obiektów odpowiadających w trybie online. Ponieważ obiekty odpowiadające w trybie online mają odpowiadać na indywidualne żądania stanu certyfikatów, macierz obiektów odpowiadających w trybie online pomaga rozprowadzać żądania stanu na wiele rozproszonych geograficznie obiektów odpowiadających w trybie online.
Jeden obiekt odpowiadający w trybie online w macierzy musi być wyznaczony jako kontroler macierzy. Informacje konfiguracyjne kontrolera macierzy określają opcje konfiguracji innych elementów członkowskich macierzy.
Konfigurowanie macierzy wymaga wcześniejszego zaplanowania, w którym zostaną uwzględnione następujące elementy:
-
Liczba i lokalizacja urzędów certyfikacji obsługiwanych przez macierz.
-
Liczba i lokalizacja klientów, którzy będą żądać certyfikatów z urzędów certyfikacji.
-
Łączność w sieci między klientami, urzędami certyfikacji i potencjalnymi obiektami odpowiadającymi w trybie online.
-
Wolumin rejestracji, odwołań i żądań stanu certyfikatów, który będzie obsługiwany przez infrastrukturę kluczy publicznych organizacji.
-
Potrzeba nadmiarowości na wypadek, gdyby poszczególne obiekty odpowiadające w trybie online stały się niedostępne.