Door Erik van Straten: 30-01-2015, 16:42 door Anoniem: 30-01-2015, 13:13 door Erik van Straten: Conclusie: als een dienstverlener gebruik maakt van Round-robin DNS (of andere variërende antwoorden) om de beschikbaarheid te verhogen, en een server (OCSP, maar ook andere servers waaronder websites) even niet bereikbaar is, kunnen DNS caches roet in het eten gooien. Het commando "ipconfig /flushdns" lijkt te kunnen helpen in dit soort situaties. Deze nomineer ik voor de "open deur van de dag".... Daar heb je gelijk in. Alleen vertelt Firefox je, bij zo'n OCSP foutmelding, niet wat er aan de hand is (iets vaags met OCSP server error). En al helemaal niet dat er een probleem is met 1 IP-adres terwijl er meerdere zijn aangeboden. De verleiding is op zo'n moment groot om mandatory OCSP checking maar uit te zetten, wat ik probeer aan te geven is dat een DOS-boxje starten en genoemd commando draaien op zo'n moment kan helpen. Ja maar dit is gewoon een combinatie van wanbeheer bij de OCSP provider en/of haar DNS ...