您部署了两个在线响应器（Online Responder）来为您的颁发企业 CA 提供 OCSP 服务。一个硬件负载均衡器在它们之间分配流量。您必须确保一致的吊销响应和适当的扩展。您应该怎么做？选择两项。

要确保一致的吊销响应和适当的扩展性，需要配置 OCSP 响应器阵列并正确设置吊销提供程序。 第一个正确选项：通过从第一个响应器导出吊销配置并将其导入到第二个响应器，并确保两者使用相同的 OCSP 响应签名证书，可以使两个响应器提供相同的吊销信息，从而实现一致性。这是配置 OCSP 响应器阵列的关键步骤。 第二个正确选项：在每个响应器上，配置吊销提供程序以引用颁发 CA 及其 CRL/AIA 位置，并设置适当的刷新间隔，确保 OCSP 响应器能够及时获取最新的吊销信息。 其他选项： 增加 CRL 发布频率并不能直接解决 OCSP 响应器之间的一致性问题，且可能增加 CA 的负担。 在在线响应器上安装 AD CS Enterprise CA 角色是不正确的，在线响应器是独立的 OCSP 服务，不应作为 CA。 禁用 nonce 支持可能会降低安全性，且与解决一致性和扩展性问题无关。