在证书服务器搭建好了之后，通过网页申请证书时，会报“由于吊销服务器已脱机，吊销功能无法检查吊销”的情况，导致不能正常下载证书


解决方法：在活动目录服务器上，打开运行，输入cmd

    certutil.exe -setreg CA\LogLevel 2

    提示

    旧值

    LogLevel REG_DWORD = 3

    新值

    LogLevel REG_DWORD = 2


重启证书服务即可！