我正在向IIS 6.0 / Windows添加第三方OCSP Responder(Tumbleweed)插件。 我有第三方工具configuration检查撤销状态,并希望断言IIS不重复检查。 有没有一个日志(除了IIS HTTP状态码日志)来帮助确定这个? (看来,Tumbleweed依赖于CertCheckMode属性,所以我不能把它closures)。
如果没有第三方OCSP客户端(如Tumbleweed),IIS6.0不支持OCSP,但是,我们仍然可以检查! 🙂
您可以运行嗅探器来观察电缆上的OCSPstream量
您可以重新检查您的CAPI设置并查看Tumbleweed的指针
您可以要求OCSP响应者或中继器的pipe理员阅读审核日志,并查看是否有1或2个请求从主机传入。 有问题的服务器的IP地址将派上用场!