Je hebt een klacht over de onderstaande posting:
OCSP gaat niet werken inderdaad. En CRLs zijn te traag en administratief een redelijke uitdaging. Waarom zou je geen kortlevende server certificaten gebruiken? Een keer per dag een certificaat welke automatisch wordt geïnstalleerd. Je hebt dan geen CRL's nodig want je update binnen het tijdbestek van de 24-uurs CRL.
Beschrijf je klacht (Optioneel):