Follow
@inari@mastodon.ml @Evv1L
А может от OSCP-сервера зависит?
Мол, отпал запрос, или задержался; не показывать же теперь юзеру заглушку?
Обязательный OSCP по доменам было бы годно.
Интересно, можно ли запилить какой-нибудь OSCP/CRL проксик кеширующий... Я же так понял, все равно все эти ревоки подписываются, митм бесполезный
@inari@mastodon.ml @Evv1L
Мысля для штандарта
Запилить аналог HSTS, только для проверок OSCP. Мол, обязательно, в жертву замедления или отвала (для банков или прочих сос-сеточек), или постольку-поскольку