Door Erik van Straten: In het geval van ocsp2.globalsign.com lijkt het er dus op dat als de eerste server uit een rijtje IP-adressen niet reageert, het -als je pech hebt- tot 300 seconden (5 min.) kan duren voordat er een nieuwe DNS request uitgaat die tot een ander voorkeurs IP-adres kan leiden. Die 5 minuten is best lang vergeleken met de kennelijke OCSP-timeout van ca. 30 seconden in Firefox. Het commando ipconfig /flushdns lijkt op zo'n moment te kunnen helpen, mits er "onderweg" geen andere caching DNS server zit. Ja maar dit is dus een gevolg van een combinatie van bugs in je operating system en je browser. Je operating system maakt de fout om zelf geen rotatie toe te passen in de cache waardoor de browser bij ieder verzoek om de domeinnaam dezelfde lijst adressen in dezelfde volgorde krijgt, en de browser is ook niet slim want die doet ook niks om daar omheen te werken (bijvoorbeeld zelf een random adres pakken ipv het 1e). Ik denk dat Microsoft niet het geld en de middelen heeft om deze bug te ...