При использовании нескольких сетевых ответчиков необходимо упорядочить их в логическую структуру, называемую массивом сетевых ответчиков. Поскольку сетевые ответчики предназначены для ответа на отдельные запросы состояния сертификата, массив сетевых ответчиков помогает распределить эти запросы между несколькими географически разнесенными сетевыми ответчиками.
Один из сетевых ответчиков массива должен быть назначен контроллером массива. Конфигурация контроллера массива определяет параметры конфигурации остальных элементов массива.
Установка массива требует предварительного планирования, основанного на следующих данных.
-
Количество и расположение центров сертификации (ЦС), поддерживаемых массивом.
-
Количество и расположение клиентов, которые будут запрашивать сертификаты из ЦС.
-
Наличие связи по сети между клиентами, ЦС и потенциальными сетевыми ответчиками.
-
Объем заявок на выдачу сертификатов, отзывов сертификатов и запросов состояния сертификатов, обрабатываемых инфраструктурой открытого ключа (PKI) организации.
-
Потребность в избыточности на случай отказа отдельных сетевых ответчиков.