Você implantou dois Online Responders para fornecer OCSP para sua CA emissora corporativa. Um balanceador de carga de hardware distribui o tráfego entre eles. Você deve garantir respostas de revogação consistentes e escalabilidade adequada. O que você deve fazer? Escolha duas ações.

Para garantir respostas de revogação consistentes e escalabilidade, é crucial que ambos os respondedores OCSP operem com a mesma configuração e certificado de assinatura. Exportar a configuração de revogação de um respondedor e importá-la para o outro, garantindo o uso do mesmo certificado de assinatura, cria um array de respondedores coesos. Além disso, cada respondedor deve ser configurado para referenciar corretamente a CA emissora e seus locais de CRL/AIA, com intervalos de atualização adequados, para que possam obter as informações de revogação mais recentes. Aumentar a frequência de publicação da CRL não garante a consistência entre os respondedores, apenas atualiza a CRL mais rapidamente. Instalar a função Enterprise CA nos respondedores é incorreto, pois eles são apenas para responder a revogações, não para emitir certificados. Desabilitar o suporte a nonce pode comprometer a segurança, não sendo uma solução para consistência ou escalabilidade.