発行元エンタープライズCAにOCSPを提供するために、2つのオンラインレスポンダーをデプロイしました。ハードウェアロードバランサーがそれらの間でトラフィックを分散します。一貫した失効応答と適切なスケーリングを確保する必要があります。何をすべきですか？2つのアクションを選択してください。

OCSPレスポンダーアレイを構成するには、まず最初のレスポンダーから失効構成をエクスポートし、それを2番目のレスポンダーにインポートする必要があります。これにより、両方のレスポンダーが同じ設定とOCSP応答署名証明書を使用し、一貫した失効応答が保証されます。次に、各レスポンダーで失効プロバイダーを正しく構成し、発行元CAとそのCRL/AIAの場所を参照するように設定し、適切な更新間隔を設定します。これにより、OCSPレスポンダーは最新の失効情報を取得し、正確な応答を提供できます。 CRL公開頻度を増やすことは、CAの負荷を増やすだけで、OCSPレスポンダーの動作には直接影響しません。AD CS Enterprise CAロールをインストールすることは、OCSPレスポンダーの機能とは異なり、不要です。nonceサポートを無効にするとセキュリティが低下するため、推奨されません。