Sie haben zwei Online Responder bereitgestellt, um OCSP für Ihre ausstellende Unternehmens-CA bereitzustellen. Ein Hardware-Load Balancer verteilt den Datenverkehr zwischen ihnen. Sie müssen konsistente Sperr-Antworten und eine ordnungsgemäße Skalierung sicherstellen. Was sollten Sie tun? Wählen Sie zwei Aktionen aus.

Um konsistente Sperr-Antworten und Skalierung zu gewährleisten, müssen Sie ein OCSP-Responder-Array einrichten. Dies beinhaltet das Exportieren der Sperrkonfiguration vom ersten Responder und das Importieren in den zweiten. Es ist entscheidend, dass beide Responder dasselbe OCSP Response Signing-Zertifikat verwenden, um Vertrauen und Konsistenz zu gewährleisten. Zusätzlich muss auf jedem Responder der Sperranbieter so konfiguriert werden, dass er auf die ausstellende CA und ihre CRL/AIA-Speicherorte verweist. Dies stellt sicher, dass die Responder die aktuellsten Sperrinformationen abrufen können. Geeignete Aktualisierungsintervalle müssen festgelegt werden, um die Aktualität der Sperrdaten zu optimieren. Das Erhöhen der CRL-Veröffentlichungsfrequenz ist nicht direkt für die OCSP-Skalierung oder Konsistenz verantwortlich. Die Installation der AD CS Enterprise CA-Rolle auf den Respondern ist nicht erforderlich und würde die Sicherheit und Komplexität erhöhen. Das Deaktivieren der Nonce-Unterstützung würde die Sicherheit beeinträchtigen.