![IIS 6.0 是否记录 CRL 检查?](https://linux22.com/image/553565/IIS%206.0%20%E6%98%AF%E5%90%A6%E8%AE%B0%E5%BD%95%20CRL%20%E6%A3%80%E6%9F%A5%EF%BC%9F.png)
我正在向 IIS 6.0/Windows 添加第三方 OCSP 响应器 (Tumbleweed) 插件。我已将第三方工具配置为检查撤销状态,并想断言 IIS 没有进行重复检查。是否有日志(除 IIS HTTP 状态代码日志外)可帮助确定这一点?(似乎 Tumbleweed 依赖于 CertCheckMode 属性,因此我不能直接将其关闭)。
答案1
如果没有第三方 OCSP 客户端(例如 Tumbleweed),IIS6.0 不支持 OCSP,但是,我们仍然可以检查!:)
您可以运行嗅探器来观察网络上的 OCSP 流量
您可以重新检查您的 CAPI 设置并查看指向 Tumbleweed 的指针
您可以要求 OCSP 响应器或中继器的管理员阅读审计日志,查看是否有 1 或 2 个请求来自您的主机。相关服务器的 IP 地址对此非常有用!