بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات
رفع خطای The revocation function was unable to check revocation
قبلا در خصوص خطای 0x80092013 در ITPRO صحبت کرده ایم ، این خطا زمانی رخ می دهد که SSTP Client ما قادر به بررسی و دریافت لیست CRL نمی باشد ، در نکته قبلی در خصوص نحوه ایجاد کردن publish url برای CRL ها صحبت کردیم اما اینجا می خواهیم کار ساده تری انجام بدهیم ، ما برای برطرف کردن خطای زیر :
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
Error 0x80092013: The revocation function was unable to check revocation because the revocation server was offline.
به جای اینکه لیست CRL را Publish کنیم به SSTP Client می توانیم اعلام کنیم که کاری به کار CRL ها نداشته باشد و این موضوع را فراموش کند. با توجه به اینکه تعداد SSTP Client ها معمولا محدود است و دردسرهای Publish کردن نیز بسیار زیاد است به همین دلیل ما می توانیم با جلوگیری از بررسی کردن CRL ها مجوز اتصال به SSTP سرور را صادر کنیم ، برای اینکار بایستی یک سری تغییرات در رجیستری سیستم ها انجام شود که به ترتیب شامل موارد زیر می باشد :
- وارد run و سپس regedit شوید
- وارد مسیر زیر شوید :
HKEY_LOCAL_MACHINE–>System->CurrentControlSet->Services->Sstpsvc->Parameters
- از منوی edit یک مقدار New بصورت DWORD (32-bit) ایجاد کنید که بصورت زیر نامگذاری شده باشد :
NoCertRevocationCheck
- مقدار یا Value بالا را بصورت True عدد 1 قرار بدهید یعنی اینکه نیازی به بررسی کردن CRL در ارتباط SSTP نیست.
- از رجیستری خارج شوید و مجددا ارتباط را تست کنید. ITPRO باشید
نویسنده : محمد نصیری
منبع : ITPRO
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد