独立从属CA的问题
上一篇 /
下一篇 2011-02-17 12:41:20
/ 个人分类：2003
架设独立从属CA而不检查吊销服务器
文章分类:互联网以前使用windows2003的证书颁发机构签发证书一直使用独立根证书，最近需要从属CA，于是找到另一台windows2003重装证书颁发机构，选择“独立从属CA”，完成安装步骤，可是启动证书服务时却总是报“由于吊销服务器已脱机 ，吊销功能无法检查吊销”错误，服务也起不起来。
网上查到解决方法是修改注册表值：
写道
CMD运行：
certutil.exe -setreg CA\LogLevel 2
提示
旧值
LogLevel REG_DWORD = 3
新值
LogLevel REG_DWORD = 2
虽然可以启动证书服务，但是申请证书进行颁发时，仍然颁发失败，原因同样和吊销服务器有关，经高人指点终于找到能用的解决方法：
写道
CMD运行：
certutil.exe -setreg ca\CRLFLags +CRLF_REVCHECK_IGNORE_OFFLINE
+表示不验证吊销服务器
certutil.exe -setreg ca\CRLFLags -CRLF_REVCHECK_IGNORE_OFFLINE
-表示验证吊销服务器
收藏
举报
TAG:
独立从属CA
