Active Directory證書服務 - OCSP響應器Web代理緩存條目同步節點之間

Question

我使用Windows 2012 ADCS，並且我有一個具有2個節點的OCSP響應器集羣。

OCSP羣集共享單個吊銷配置。

我已經讀入文檔，認爲數組成員之間的吊銷配置是同步的，但我無法在文檔或Google上找到如果進入Web代理緩存的條目也在成員之間同步。

是這樣嗎？

Answer 1

我已經執行了一個測試，並且我找到了一種方法來爲兩個OCSP節點（OCSP節點1 =「有效」，OCSP節點2 =「已撤銷」）的每個Web代理緩存中的證書獲取不同的有效性狀態。 。

我也等了大約2個小時來檢查是否有任何同步發生，並且結果在這個延遲之後是相同的。我在Windows 2012 Active Directory證書服務OCSP模塊測試

結論：

• 吊銷配置是共享和同步，
• Web代理緩存條目是不共享。
• Web代理條目緩存不是同步。