您部署了兩個 Online Responder，為您的發行企業 CA 提供 OCSP 服務。硬體負載平衡器會在它們之間分配流量。您必須確保一致的撤銷回應和適當的擴展。您應該怎麼做？請選擇兩項行動。

要確保一致的撤銷回應和適當的擴展，您需要正確配置 OCSP 回應器陣列。首先，透過從一個回應器匯出撤銷設定並將其匯入另一個回應器，可以建立一個 OCSP 回應器陣列。這確保了所有回應器都具有相同的配置，並且必須使用相同的 OCSP 回應簽署憑證，以保證回應的一致性。其次，在每個回應器上，必須設定撤銷提供者以參考發行 CA 及其 CRL/AIA 位置，並設定適當的重新整理間隔。這使得 OCSP 回應器能夠從 CA 獲取最新的撤銷資訊。 增加 CA 上的 CRL 發布頻率並非最佳做法，因為 OCSP 的設計目的就是減少對 CRL 的依賴。在 Online Responder 上安裝 AD CS Enterprise CA 角色是不正確的，因為 Online Responder 是一個獨立的服務，不應同時作為 CA。停用 nonce 支援可能會降低安全性，並且通常不建議作為擴展策略。