-
@Krown0s La date du certificat est déjà dans le certificat hein… Pas besoin d’OCSP pour ça. OCSP ne sert qu’à vérifier la révocation du certificat par la CA émettrice.Permalink On twitter.com
Mood 0
-
@Krown0s Et globalement, aucune CA ne proposait une CRL potable. Les révocations n’étaient jamais publiées dans les CRL, et donc OCSP était inutile même quand il fonctionnait…Permalink On twitter.com
Mood 0
-
@Krown0s En plus de ça, OCSP stapling ne fonctionne qu’en TLS1.2. Si ton site en face ne le supporte pas, pas d’OCSP stapling possible…On twitter.com
Mood 0