Возник у меня на работе один вопросец - может тут помогут:
Как бы сделать отказоустойчивость точки распространения CRL.
CRL публикуется в LDAP - в сертификате указано LDAP:\\server.blablabla.ru соответственно как только падает конкретный сервер LDAP - CRL становится не доступным.
В мелкософтовских сетях есть возможность указать в качестве адреса LDAP:\\\ он тогда лезет в ДНС и ищет любую запись типа _ldap
Временное решение которое мы нашли - это игры с DNS - много адресов одной А записи. т.е. на клиент передается список адресов одного и того же А, а клиент сам выбирает ближайший к себе (это свойство виндовых клиентов) хост. Такое решение спасает в рамках распределенной филиальной сети - но не спасает в рамках одного филиала. Т.е. при падении одного филиала - остальные будут продолжать работать. но интересно именно резервирование в рамках одного филиала.
(