Je hebt een klacht over de onderstaande posting:
02-03-2015, 10:48 door Forester: 02-03-2015, 10:35 door Erik van Straten: Het artikel noemt verder dat je middels https://revoked.grc.com/ kunt testen of revocation checks goed werken, want het openen van die site moet een foutmelding opleveren in je webbrowser - ook als er sprake is van een proxy (waaronder een virusscanner die SSL/TLS "openbreekt" om onversleuteld verkeer te kunnen scannen). Browser Google Chrome met OSX laat geen waarschuwing zien.Slechte zaak, temeer daar revoked.grc.com netjes OCSP-stapling informatie meestuurt. 02-03-2015, 10:48 door Forester: Wat mij wel opvalt Erik is dat de huidige versies van Google Chrome geen vinkje meer heeft om te checken of certificaten zijn ingetrokken (via instellingen). Nu moet de gebruiker het certificaat zelf op revocation onderzoeken. Dat doet natuurlijk bijna niemand. Voor de volledigheid de argumenten van Adam Langley, Google Security Engineer: https://www.imperialviolet.org/2014/04/29/revocationagain.html.
Beschrijf je klacht (Optioneel):