Je hebt een klacht over de onderstaande posting:
De browser moet hiervoor wel verbinding met een OCSP-server kunnen maken. Wanneer de browser geen antwoord ontvangt zal die in veel gevallen het certificaat in kwestie gewoon accepteren Dit is geen reden om OCSP als onbetrouwbaar te bestempelen. Hier is het de browser die onbetrouwbaar is. Als je vind dat dit belangrijk is moet je bevorderen dat de browsers dit beter toepassen. Op de mac kon je vroeger in de sleutelhanger programma instellen dat een certificaat alleen geldig verklaard kan worden na een geslaagde OCSP validatie. Default stond de verplichting echter uit. Tegenwoordig is dit niet meer in te stellen. Jammer.
Beschrijf je klacht (Optioneel):