발급 엔터프라이즈 CA에 OCSP를 제공하기 위해 두 개의 온라인 응답자를 배포했습니다. 하드웨어 로드 밸런서가 둘 사이에 트래픽을 분산합니다. 일관된 해지 응답과 적절한 확장을 보장해야 합니다. 무엇을 해야 할까요? 두 가지 작업을 선택하세요.

일관된 해지 응답과 적절한 확장을 위해 OCSP 응답자 배열을 구성하는 것이 중요합니다. 첫 번째 응답자에서 해지 구성을 내보내고 두 번째 응답자로 가져와 OCSP 응답자 배열을 구성하고 두 응답자가 동일한 OCSP 응답 서명 인증서를 사용하도록 해야 합니다. 이는 로드 밸런서 뒤의 모든 응답자가 동일한 응답을 제공하도록 보장합니다. 또한 각 응답자에서 해지 공급자가 발급 CA 및 해당 CRL/AIA 위치를 참조하도록 구성하고 적절한 새로 고침 간격을 설정해야 합니다. 이는 응답자가 최신 해지 정보를 갖도록 보장합니다. CA의 CRL 게시 빈도를 늘리는 것은 OCSP 응답자의 최신 상태를 유지하는 데 직접적인 영향을 주지 않으며, 각 응답자에 AD CS Enterprise CA 역할을 설치하는 것은 불필요하며 복잡성을 증가시킵니다. nonce 지원을 비활성화하는 것은 보안 위험을 초래할 수 있습니다.