По умолчанию при проверке подписи под обновлениями программного обеспечения Microsoft System Center Configuration Manager 2007список отзыва сертификатов не проверяется. Проверка списка отзыва сертификатов при каждом использовании сертификата обеспечивает более надежную защиту от использования отозванных сертификатов, однако приводит к задержкам связи и создает дополнительную нагрузку на вычислительные мощности компьютера, выполняющего такую проверку.
Чтобы проверка списка отзыва сертификатов использовалась, необходимо разрешить ее на консолях Configuration Manager 2007, где обрабатываются обновления программного обеспечения. Если сайт также поддерживает обновление программного обеспечения на клиентах Systems Management Server (SMS) 2003, разрешите проверку списка отзыва сертификатов и на основном компьютере синхронизации.
Включение проверки списка отзыва сертификатов
-
На компьютере, где производится проверка списка отзыва сертификатов, выполните команду \SMSSETUP\BIN\<платформа>\<язык>\UpdDwnldCfg.exe /checkrevocation. Например, для x86 и английского языка (US), нужно было бы выполнить \SMSSETUP\BIN\I386\00000409\UpdDwnldCfg.exe /checkrevocation.