联机响应程序 Web 代理缓存代表联机响应程序的服务接口,作为 Internet 信息服务 (IIS) 托管的 Internet 服务器应用程序编程接口 (ISAPI) 扩展实现,可以执行下列操作:
-
请求解码。联机响应程序 Web 代理收到请求之后,解码器组件将尝试对请求解码,并提取要验证的证书序列号。
-
响应缓存。收到请求并且提取了证书序列号之后,联机响应程序 Web 代理将在本地缓存中检查有效的响应。默认情况下,缓存项的有效期设置为生成响应的证书吊销列表 (CRL) 的有效期。
可以为联机响应程序修改下列与 Web 代理有关的设置:
-
Web 代理线程数。此设置是指联机响应程序 ISAPI 扩展将为处理请求分配的线程数。增加线程数将占用更多的服务器内存,减少线程数将减少可以同时处理的客户端数。
-
允许的缓存项数。缓存作为联机响应程序 ISAPI 扩展的一部分实现,只是内存中的缓存。建议的缓存大小在 1,000 项到 10,000 项之间。允许的最小缓存项数为 5。如果缓存比较小,将导致更多的缓存错误,并将导致联机响应程序服务用于查找和签名操作的负载增大;如果缓存比较大,将增大联机响应程序占用的内存。
若要完成此过程,必须在托管联机响应程序的服务器上具有“管理联机响应程序”权限。有关管理公用基础机构 (PKI) 的详细信息,请参阅实现基于角色的管理。
若要修改联机响应程序 Web 代理,请执行下列操作: |
打开“联机响应程序”管理单元,然后选择联机响应程序。
在“操作”菜单上单击“响应程序属性”,或在“操作”窗格中单击“响应程序属性”。
单击“Web 代理”选项卡,修改要更改的 Web 代理选项,然后单击“确定”。