Hinweis: Konfigurieren Sie die Zugriffseinstellungen für den Zertifizierungsverteilungspunkt (CDP) und den Zugriff auf die Zertifizierungsstelleninformationen (AIA) für die Zertifikatsrückrufliste (CRL).
Klicken Sie im Server-Manager auf Extras > Zertifizierungsstelle.
Klicken Sie im linken Bereich mit der rechten Maustaste auf die Zertifizierungsstelle, und klicken Sie anschließend auf Eigenschaften > Erweiterungen.
Wählen Sie im Menü Erweiterung auswählen die Option CRL Distribution Point (CDP) aus.
Wählen Sie in der Zertifikatsrückrufliste den Eintrag C:\Windows\system32\ aus, und gehen Sie anschließend wie folgt vor:
Aktivieren Sie CRLs an diesem Speicherort veröffentlichen.
Deaktivieren Sie Delta-CRLs an diesem Speicherort veröffentlichen.
Löschen Sie alle anderen Einträge außer C:\Windows\system32\.
Klicken Sie auf Hinzufügen.
Fügen Sie im Feld Speicherort die Option http://serverIP/CertEnroll/<CAName><CRLNameSuffix><DeltaCRLAllowed>.crl hinzu, wobei serverIP die IP-Adresse des Servers ist.
Hinweis: Wenn Ihr Server unter Verwendung des FQDN erreichbar ist, verwenden Sie den <ServerDNSName> anstelle seiner IP-Adresse.
Klicken Sie auf OK.
Wählen Sie In die CDP-Erweiterung der ausgegebenen Zertifikate aufnehmen für den erstellten Eintrag.
Wählen Sie im Menü Erweiterung auswählen die Option Zugriff auf Zertifizierungsstelleninformationen (AIA) aus.
Löschen Sie alle anderen Einträge außer C:\Windows\system32\.
Klicken Sie auf Hinzufügen.
Fügen Sie im Feld Speicherort die Option http://serverIP/CertEnroll/<ServerDNSName>_<CAName><CertificateName>.crt, wobei serverIP die IP-Adresse des Servers ist.
Hinweis: Wenn Ihr Server unter Verwendung des FQDN erreichbar ist, verwenden Sie den <ServerDNSName> anstelle seiner IP-Adresse.
Klicken Sie auf OK.
Wählen Sie In die AIA-Erweiterung der ausgegebenen Zertifikate aufnehmen für den erstellten Eintrag.
Klicken Sie auf Anwenden > OK.
Hinweis: Starten Sie den Zertifizierungsdienst ggf. neu.
Erweitern Sie im linken Bereich die Zertifizierungsstelle, klicken Sie mit der rechten Maustaste auf Widerrufene Zertifikate, und klicken Sie anschließend auf Eigenschaften.
Geben Sie den Wert für CRL-Veröffentlichungsintervall und für Veröffentlichungsintervall für Delta CRLs an, und klicken Sie anschließend auf Anwenden > OK.
Klicken Sie im linken Bereich mit der rechten Maustaste auf Widerrufene Zertifikate, klicken Sie auf Alle Aufgaben, und veröffentlichen Sie anschließend die CRL, die Neu ist.