Wdrożono dwa Online Respondery w celu zapewnienia OCSP dla wydającej przedsiębiorstwo CA. Sprzętowy load balancer rozdziela ruch między nimi. Musisz zapewnić spójne odpowiedzi dotyczące unieważnień i właściwe skalowanie. Co należy zrobić? Wybierz dwie czynności.

Aby zapewnić spójne odpowiedzi i skalowalność, należy skonfigurować tablicę responderów OCSP. Eksportowanie konfiguracji unieważnień z jednego respondenta i importowanie jej do drugiego, wraz z użyciem tego samego certyfikatu OCSP Response Signing, gwarantuje, że oba respondery będą dostarczać identyczne informacje o statusie unieważnień i będą mogły być używane zamiennie przez load balancer. Dodatkowo, każdy responder musi być skonfigurowany do pobierania aktualnych informacji o unieważnieniach bezpośrednio z wydającej CA, odwołując się do jej lokalizacji CRL/AIA i ustawiając odpowiednie interwały odświeżania. To zapewnia, że respondery zawsze posiadają najnowsze dane. Zwiększenie częstotliwości publikacji CRL nie jest bezpośrednio związane ze spójnością odpowiedzi OCSP między responderami, choć wpływa na aktualność danych. Instalowanie roli AD CS Enterprise CA na responderach jest nieprawidłowe, ponieważ respondery OCSP są oddzielnymi usługami, a nie CA. Wyłączenie obsługi nonce może zmniejszyć bezpieczeństwo i nie jest zalecane w celu poprawy spójności czy skalowania.