![当 CA 处于离线状态时,基于证书的 Hyper-V 复制是否有效?](https://linux22.com/image/623815/%E5%BD%93%20CA%20%E5%A4%84%E4%BA%8E%E7%A6%BB%E7%BA%BF%E7%8A%B6%E6%80%81%E6%97%B6%EF%BC%8C%E5%9F%BA%E4%BA%8E%E8%AF%81%E4%B9%A6%E7%9A%84%20Hyper-V%20%E5%A4%8D%E5%88%B6%E6%98%AF%E5%90%A6%E6%9C%89%E6%95%88%EF%BC%9F.png)
我们在 Active Directory 之外的 Windows Server 2012+ 上使用 Hyper-V 复制,因此我们使用由我们自己的内部 CA 颁发的 SSL 证书。
设置复制时,我确保源主机和副本服务器都可以访问 CA 服务器。
然而,在正常运行中,由于我们的网络拓扑,Hyper-V 主机无法访问 CA 服务器。
这似乎工作正常,但我想知道 Hyper-V 主机是否需要再次访问 CA 服务器来检查是否已撤销证书。
答案1
是的,他们会这样做 - 但无法访问 CA 就意味着没有更新的撤销列表。也就是说,证书仍然会被接受。
不过,显然网络架构并不是很好(比如:完全糟糕),而且 hyper-v 主机应该能够访问 ca。