In het stukje van Langley lees ik net: Everyone does soft-fail for a number of reasons on top of the general principle that single points of failure should be avoided. Firstly, the Internet is a noisy place and sometimes you can't get through to OCSP servers for some reason. If you fail in those cases then the level of random errors increases. Dat is dus onzin dat iedereen een "soft-fail" doet. Op de Mac kun je instellen om een certificaat af te weizen als er geen controle plaats kan vinden. Het is een systeem instelling, dus denk ik dat dit bij Chrome zal gebeuren. Het is dus een heel gekleurd stukje wat Langley daar schrijft. Overigens nog iets leuks voor de Mac gebruikers van Chrome. Heeft iemand zich wel eens afgevraagd waarom Chrome na elke update weer groter is? Dat komt omdat alle oude versies in de applicatie blijven staan. Selecteer de applicatie maar eens met een option-klik en kies "open pakketinhoud". Daar zul je een folder "Versions" vinden. In deze folder staan subfolders met chrome-versies ...