登录

Microsoft.com

Microsoft

Remove From My Forums

请教：一个关于windows server 2008证书服务的问题

问题
0

登录进行投票

曾经在windows server 2003和2008中均遇到这个问题。实验环境：1台windows 2008DC（DNS,CA），1台windows 2008成员服务器（web服务器），1台vista 客户机。在WEB服务器（成员服务器上）申请并安装了WEB服务证书，并配置为和客户机使用SSL进行连接，客户端配置为需要证书。现在我在CA上吊销了某用户的证书后，此用户依然可以通过IE使用HTTPS协议访问WEB服务器的页面。感觉在CA上吊销对于客户机并没有用，但是如果CA和WEB网站位于同一台服务器，好像就可以立即有效，请问有什么方法可以解决这个问题，不胜感激！

2010年2月2日 17:04

回复

|

引用

答案

0

登录进行投票
同楼上，

显然，你的web 服务器（和其它参与者）并没有更新 CRL 证书吊销列表，你需要配置CDP 证书吊销列表分发点，并配置更新策略

如何管理证书吊销 http://technet.microsoft.com/zh-cn/library/cc759178(WS.10).aspx
- 已建议为答案 FrankGuan 2010年2月3日 6:19
- 已标记为答案 Tom Zhang – MSFTModerator 2010年3月8日 2:57
2010年2月3日 6:18

回复

|

引用

全部回复

0

登录进行投票

更新吊销证书列表

2010年2月3日 2:21

回复

|

引用
0

登录进行投票
同楼上，

显然，你的web 服务器（和其它参与者）并没有更新 CRL 证书吊销列表，你需要配置CDP 证书吊销列表分发点，并配置更新策略

如何管理证书吊销 http://technet.microsoft.com/zh-cn/library/cc759178(WS.10).aspx
- 已建议为答案 FrankGuan 2010年2月3日 6:19
- 已标记为答案 Tom Zhang – MSFTModerator 2010年3月8日 2:57
2010年2月3日 6:18

回复

|

引用