ocspadminnative.dll 核心功能与缺失影响

ocspadminnative.dll 是 Windows 证书服务（Active Directory Certificate Services）中在线响应器（Online Responder，即 OCSP Responder）角色的原生动态链接库，默认位于 %SystemRoot%\System32，由微软数字签名并随 OCSP 角色组件统一部署。

一、核心功能

• OCSP 协议解析与响应生成：接收并解析 DER 编码的 OCSPRequest，按照 RFC 6960 规范组装包含 certStatus（good / revoked / unknown）、thisUpdate、nextUpdate 等字段的 OCSPResponse 并回送客户端。
• 吊销数据源对接：与本地 CRL、增量 CRL 缓存协同工作，提取证书序列号、吊销时间与吊销原因，实现吊销状态的实时判定。
• 密码学签名：调用 CryptoAPI 与 CNG，使用在线响应器证书私钥对响应执行 CMS/PKCS#7 签名，防止响应被伪造或篡改，同时负责密钥容器与证书的绑定校验。
• 管理接口暴露：为 certsrv.msc、OCSP 管理单元及 PowerShell 管理命令提供原生配置读写接口，完成响应器阵列、签名证书、吊销配置与缓存策略的注册与维护。
• 响应器阵列支持：参与阵列成员的密钥同步与配置复制，保障多节点响应的一致性与可用性。
• 性能与诊断：维护已签名响应的内存缓存，降低重复签名开销，并提供性能计数器与日志输出。

二、缺失后的影响