Исходное сообщение
"Проект Let's Encrypt опубликовал планы на 2018 год" Отправлено Аноним, 10-Дек-17 21:52
Выраженный синдром утенка: "все говорят: делай stapling, значит и мне надо". Stapling, как и OCSP – бесмысленная трата трафика. Ок, мой сервер сломали. Или ещё лучше – сервер моего CA. Первый запрашивает у второго OCSP и отправляет ответ пользователю. Стоп, что??? Или ещё лучше – абстрактная компроментация ключа в вакууме. Чтобы OCSP-ответ о ней сообщил нужно чтобы о ней узнал CA. Внимание вопрос: в чём здесь профит OCSP? С задержкой сообщить пользователю то, про что он и так должен от меня узнать? Так к этому моменту я уже должен выкатить новый сертификат. Нет и не может быть сценария, когда OCSP приносит реальную пользу.