Q258727 Internet Information Services (IIS) supports real-time Certificate Revocation List (CRL) checking to ensure that the client certificates authenticating to a Web site are valid (not revoked). CRL checking is enabled when the CertCheckMode metabase property is set to 0, and the Web site or Web page requires client certificates. NOTE: This entry must be manually added; it is not included by default. However, even if you have CRL checking enabled and the Web site or Web page requires client certificates, the client may still successfully authenticate to the IIS computer even when the client certificate has been revoked. Все вообщем то понятно, кроме одного, в какую ветвь метабазы прописывать этот ключ. Да и к слову сказать, это значение там есть, только не DRWORD....
Никто не делал это? уж больно неохото экспериментами заниматься....
--------------------
Тот прав, у кого больше прав.
|