Вы развернули два Online Responder'а для предоставления OCSP для вашего выпускающего корпоративного ЦС. Аппаратный балансировщик нагрузки распределяет трафик между ними. Вы должны обеспечить согласованные ответы об отзыве и надлежащее масштабирование. Что следует сделать? Выберите два действия.

Для обеспечения согласованных ответов и масштабирования OCSP-ответчиков необходимо настроить их как массив. Это достигается экспортом конфигурации отзыва с первого ответчика и импортом ее на второй, а также использованием одного и того же сертификата подписи OCSP-ответов. Это гарантирует, что оба ответчика будут предоставлять одинаковые данные об отзыве. Кроме того, на каждом ответчике необходимо настроить поставщика отзыва, чтобы он ссылался на издающий ЦС и его расположения списков отзыва сертификатов (CRL) и информации о доступе к центру сертификации (AIA). Это позволяет ответчикам получать актуальную информацию об отзыве. Увеличение частоты публикации CRL до 5 минут не является оптимальным решением для масштабирования, так как это увеличит нагрузку на ЦС. Установка роли Enterprise CA на Online Responder'е не требуется, поскольку OCSP-ответчик является отдельной ролью, которая не требует функциональности ЦС. Отключение поддержки nonce может снизить безопасность, так как nonce предотвращает атаки повторного воспроизведения.