30-01-2015, 16:42 door Anoniem: 30-01-2015, 13:13 door Erik van Straten: Conclusie: als een dienstverlener gebruik maakt van Round-robin DNS (of andere variërende antwoorden) om de beschikbaarheid te verhogen, en een server (OCSP, maar ook andere servers waaronder websites) even niet bereikbaar is, kunnen DNS caches roet in het eten gooien. Het commando "ipconfig /flushdns" lijkt te kunnen helpen in dit soort situaties. Deze nomineer ik voor de "open deur van de dag".... Daar heb je gelijk in. Alleen vertelt Firefox je, bij zo'n OCSP foutmelding, niet wat er aan de hand is (iets vaags met OCSP server error). En al helemaal niet dat er een probleem is met 1 IP-adres terwijl er meerdere zijn aangeboden. De verleiding is op zo'n moment groot om mandatory OCSP checking maar uit te zetten, wat ik probeer aan te geven is dat een DOS-boxje starten en genoemd commando draaien op zo'n moment kan helpen. 30-01-2015, 19:50 door Anoniem: 30-01-2015 16:21, door Erik van Straten: Beter nog is als steeds meer sites ...