Vlákno názorů k článku SSL není bezpečné, ukazuje případ Comodo od AX - A bez jedine zminky o OCSP? Smutne.

A bez jedine zminky o OCSP? Smutne.

Vzhledem k tomu, ze strikni kontrolu nema zadny browser by default (ve FF lze nastavit bud pres Preferences->Advanced->Encryption->Validation), je to tak trocha na dve veci.

Revocation doesn't work:
http://www.imperialviolet.org/2011/03/18/revocation.html

Jak to s oblibou rika Peter Gutmann, je to jako "ptat se ozraleho jestli je ozraly".

A co treba OCSP responder certificate s OCSPNoCheck rozsirenim? Takovy certifikat nelze revokovat.