Door Anoniem: Door Anoniem: Wat je wellicht gemist hebt is dat de TS zichzelf in deze situatie gemanouvreerd heeft door alleen connecties naar een beperkte lijst IP adressen toe te laten, waar de OCSP server buiten viel. Dat is een oplossing die notoir onbetrouwbaar is omdat je van "een website" niet kunt weten welke adressen die allemaal gebruikt door alleen naar de start-URL te kijken. En als je met veel moeite bij elkaar hebt geschraapt welke adressen bereikbaar moeten zijn kan er daar 5 seconden later een bijkomen. Zolang het werkt, werkt het, en als het niet werkt, merk je dat, en weet je dat je moet kijken wat er is veranderd. Dat neem je tot op zekere hoogte voor lief als je er aan begint. En je monitort het netwerkverkeer. Maar dat OCSP stapling op de bankserver weer was uitgezet verwacht je gewoon niet. Het is een stap terug. Alsof de roltrap weer uit het warenhuis is gesloopt, en er een simpele trap is ingezet die een ieder weer moet beklimmen. Heb je al eens bij de bank gevraagd waarom ze dat ...