Komponenter för en onlinesvarare

Tjänsten Onlinesvarare

Tjänsten Onlinesvarare avkodar en återkallningsstatusbegäran för ett specifikt certifikat, bedömer status för detta certifikat och skickar tillbaka ett signerat svar med den begärda certifikatstatusinformationen. Tjänsten Onlinesvarare är en separat komponent från en certifikatutfärdare (CA).

Onlinesvarare

Den dator där tjänsten Onlinesvarare och webbproxyn för onlinesvararen körs. En dator som är värd för en certifikatutfärdare kan även vara konfigurerad som en onlinesvarare, men du bör konfigurera certifikatutfärdare och onlinesvarare på olika datorer. En enda onlinesvarare kan tillhandahålla återkallningsstatusinformation för certifikat som utfärdats av en enda certifikatutfärdare eller flera certifikatutfärdare. Certifikatutfärdares återkallningsinformation kan användas av mer än en onlinesvarare.

OBS

En onlinesvarare kan installeras på en dator som kör Windows Server 2008 R2 Enterprise eller Windows Server 2008 R2 Datacenter. Informationen om återkallade certifikat hämtas från en publicerad lista över återkallade certifikat som kan komma från en certifikatutfärdare på en dator som kör Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 2000 Server eller en annan certifikatutfärdare än Microsoft.

Webbproxy för onlinesvarare

Gränssnittet för onlinesvararen implementeras som ett Internet Server API-tillägg (ISAPI) som sköts av Internet Information Services (IIS). Webbproxyn mottar och avkodar begäran och cachar svar under en konfigurerbar tidsperiod.

Konfiguration av återkallade certifikat

En konfiguration av återkallade certifikat inkluderar alla inställningar som behövs för att svara på statusbegäran angående certifikat som har utfärdats med hjälp av en specifik certifikatutfärdarnyckel. Dessa konfigurationsinställningar inkluderar certifikatutfärdarcertifikatet, signeringscertifikatet för onlinesvararen och typen av återkallningsprovider som ska användas.

Återkallningsprovider

En återkallningsprovider är den programvarumodul som, i anslutning till andra inställningar för konfiguration av återkallade certifikat, låter en onlinesvarare kontrollera status för ett certifikat. Återkallningsprovidern i Windows Server 2008 R2 använder data från listor över återkallade certifikat för att tillhandahålla denna statusinformation.

Onlinesvararmatris

En Onlinesvararmatris innehåller en eller flera onlinesvarare. Ytterligare onlinesvarare kan läggas till i en Onlinesvararmatris av olika anledningar, inklusive geografiska faktorer, skalbarhet, nätverksdesign, eller feltolerans om en viss onlinesvarare blir inaktiverad. Svarare i en Onlinesvararmatris kallas matrismedlemmar.

Matrisstyrenhet för onlinesvarare

När flera onlinesvarare kombineras till en matris måste en medlem av matrisen anges som matrisstyrenhet. Även om varje onlinesvarare i en matris kan konfigureras och hanteras oberoende kommer matrisstyrenhetens inställningar att åsidosätta konfigurationsalternativen för de enskilda matrismedlemmarna vid eventuella konflikter.