IIS、CertCheckMode和metabase继承

Question

我的一个客户希望避免在他的一个网站上测试证书吊销列表。据我所知，我们已经将IIS中的这个值(CertCheckMode)设置为1：

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/0c08d268-1634-4486-8382-b735e295b3aa.mspx?mfr=true

问题是这个配置不起作用。我正在使用IIS元数据库资源管理器来查看该配置。它在网站的W3SVC文件夹中显示为OK，并继承到应用程序实际所在的根IIsVirtualDirectory和其他虚拟目录(让我们将其命名为APP)。

应用程序被隔离到专用池中。如果值出现在虚拟目录中，为什么IIS仍然试图获取CRL？

非常感谢，虚拟啤酒等待着解决者;)

Answer 1

您可以尝试运行命令cscript adsutil.vbs SET w3svc/n/CertCheckMode 1，其中n是网站的标识符。如果这有帮助的话请告诉我。