Door Erik van Straten: Oftewel de vraag is of we de standaard, of Firefox/Chrome of Microsoft moeten aanpassen? In dit geval denk ik dat Globalsign beter een goede load balancer achter 1 publiek IP-adres kan zetten, dan deels onbereikbare OCSP servers te hebben en op Round-robin-DNS-achtige constructies te vertrouwen. DNS caches kunnen op meerdere "plekken onderweg" zitten, niet alleen op lokale PC's. Een loadbalancer geeft je alleen maar redundantie voor een server die in hetzelfde datacenter van dezelfde ISP achter dezelfde verbindingen staat. Echt wereldwijd HA/load balancing vergt een mix van technieken, en loadbalancers in een datacenter kan een component zijn *voor één locatie*. 'Plain' Round Robin DNS is wel een tecniek die de clients kan spreiden over meerdere locaties,maar beter is om de DNS antwoorden (met korte TTL) afhankelijk te maken van waar de vraag van de client vandaan komt (lage latency), en natuurlijk of het betreffende datacenter uberhaupt bereikbaar is. Het teruggegeven IP adres ...