Definieren einer Sperrungsrichtlinie

Sie sollten eine Zertifikatsperrungsrichtlinie formulieren, in der Sie definieren, unter welchen Umständen Zertifikate gesperrt werden. Diese Sperrungsrichtlinie sollte beschreiben, unter welchen Umständen Zertifikate gesperrt werden, welche Personen die Sperrung durchführen, auf welche Weise Zertifikate gesperrt werden und wie Sperrungsinformationen an PKI-Clients verteilt werden.

Am häufigsten werden Informationen zum Zertifikatstatus veröffentlicht, indem CRLs verteilt werden. In Windows Server 2008 R2-PKIs, bei denen die Benutzung gewöhnlicher CRLs keine optimale Lösung ist, können Sie einen Onlineresponder auf der Basis von OCSP verwenden, um Daten zum Sperrungsstatus zu verwalten und zu verteilen.