Hallo,
momentan beschäftige ich mich mit PKI in unserem Unternehmen. Es geht speziell um die Sperrlisten, die ich per ldap und/oder http veröffentlichen will.
In meiner Testumgebung kam es nun vor, das der Webserver, wo die Sperrlisten drauf liegen, eine Zeit lang nicht verfügrbar war. Die Issuing CA konnte in der Zeit keine Zertifikate ausstellen.
Webserver wieder online, schon funktionierte das Ganze.
Nun hatte ich mir überlegt wie ich nun die Sperrlisten hochverfügbar machen kann. Dachte irgendwie an zwei Webserver DNS Round Robin und gut ist. Aber das scheint auch nicht wirklich zu funktionieren. Per Browser habe ich leider nicht mehr zugreifen können, als der eine Webserver abgeschalten war.
Leider finde ich Netz auch gerade nicht wirklich was passendes. Wie würdet ihr das umsetzen?
Gruß und Danke