Ha implementado dos respondedores en línea para proporcionar OCSP para su CA empresarial emisora. Un balanceador de carga de hardware distribuye el tráfico entre ellos. Debe garantizar respuestas de revocación consistentes y un escalado adecuado. ¿Qué debe hacer? Elija dos acciones.

Para garantizar respuestas de revocación consistentes y escalabilidad, es fundamental configurar una matriz de respondedores OCSP. Exportar la configuración de revocación del primer respondedor e importarla al segundo asegura que ambos tengan la misma información de revocación. Es vital que ambos respondedores utilicen el mismo certificado de firma de respuesta OCSP para que las respuestas sean válidas y confiables, independientemente de qué respondedor las emita. Además, cada respondedor debe configurarse individualmente para referenciar a la CA emisora y sus ubicaciones de CRL/AIA, con intervalos de actualización apropiados. Esto garantiza que los respondedores obtengan la información de revocación más reciente directamente de la fuente autorizada. Aumentar la frecuencia de publicación de CRL no es directamente una configuración del respondedor OCSP y no garantiza la consistencia entre ellos. Instalar el rol de CA en los respondedores es incorrecto, ya que los respondedores OCSP son servicios separados de la CA. Deshabilitar el soporte de nonce puede reducir la seguridad al hacer que las respuestas sean susceptibles a ataques de repetición.