Windows Server Longhorn: OCSP bei den Zertifikatsdiensten, Teil 1

IIS einrichten

Alle weiteren Einstellungen bei der Installation können aber beibehalten werden. Hier sind – zumindest für die Einrichtung der Zertifikatsdienste und von OCSP – keine Anpassungen erforderlich, soweit man eine einfache CA erstellt, die nicht anderen, bereits bestehenden CAs untergeordnet sind oder andere Besonderheiten aufweist.

Bild 2: Für OCSP müssen unter anderem die IIS eingerichtet werden.
Bild 2: Für OCSP müssen unter anderem die IIS eingerichtet werden.

Die IIS sind für OCSP erforderlich, weil die Anforderungen an die Server über das Web laufen. Die Kommunikation erfolgt standardmäßig über HTTP, auch wenn grundsätzlich auch andere Implementierungen denkbar sind.