Включение проверки списка отзыва сертификатов для обновлений программного обеспечения
Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Список отзыва сертификатов (CRL) по умолчанию не проверяется при проверке подписи обновлений программного обеспечения System Center 2012 Configuration Manager. Проверка списка отзыва сертификатов при каждом использовании сертификата обеспечивает повышенную безопасность по сравнению с использованием отозванного сертификата, однако такая проверка приводит к задержкам соединения и обуславливает дополнительную вычислительную нагрузку на компьютер, выполняющий такую проверку.
Если проверка списка отзыва сертификатов используется, она должна быть включена в консолях Configuration Manager, обрабатывающих обновления программного обеспечения.
Включение проверки списка отзыва сертификатов
-
На компьютере, выполняющем проверку списка отзыва сертификатов, запустите из командной строки следующую программу, находящуюся на DVD-диске продукта: \SMSSETUP\BIN\X64\<язык>\UpdDwnldCfg.exe /checkrevocation.
Например для английского языка (США) необходимо выполнить команду \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation