Je kunt in Firefox OCSP-checks voor alle server-certificaten afdwingen door in "about:config" de instelling "security.OCSP.enabled" de waarde 1 (default 2) te geven. Door "security.OCSP.require" de waarde "True" te geven zal Firefox een foutmelding geven als de OCSP-server onbereikbaar is. Helaas kan dit op Android alleen bij Firefox Nightly; in de "gewone" Firefox voor Android heb je geen toegang tot "about:config". Als we dan toch met OCSP bezig zijn: In geval van "security.OCSP.enabled": = 0: maak geen gebruik van OCSP (maakt het snelst verbinding, maar is riskanter, tenzij je gebruik maakt van OCSP-stapling van bezochte server waarbij je dan wel zeker moet weten dat de bezochte server OCSP-stapling ondersteunt) = 1: fetch OCSP for DV and EV certificates (altijd certificaatcontrole bij https) = 2: fetch OCSP only for EV certificates (uitblijven van OCSP-controle leidt tot iets sneller contact met meestal minder belangrijke servers die geen EV-certificaat gebruiken, maar controleert bijv. in de ...