> Да, отсутствие не является недостатком, но присутствие является плюсом :)
> не получить соответствие pci dss, hipaa и nist :)
> Да, мне не только ехать, но и шашечки :)

У собаки пятая нога - это не плюс, это уродство.

Без OCSP в сертификате - это одно. Без OCSP Stapling (это разные вещи!!!) внутри почтаря - он там нафиг никому не нужен, кроме странных разработчиков exim и шашечного тебя. В одном случае у тебя есть ответчик OCSP, а во втором у тебя вместо веб-сервиса OCSP на запросы отвечает Александр Друзь^W^W твой веб-сервер/почтарь-exim.

Видимо ты всё никак в толк не возьмешь, что OCSP это часть инфраструктуры PKI, а OCSP Stapling - это костыль для веб-серверов для снижения нагрузки, который разработчики exim пропихнули к себе.

MUA должен опрашивать OCSP и проверять ответ и никто не в праве ожидать наличия поддержки OCSP Stapling на стороне почтового клиента. Это не является частью стандарта. Ты видимо не понимаешь, что для поддержки OCSP Stapling нужен специально оформленный клиент. Браузеры это поддерживают, почтовые клиенты не обязаны.

Ты просто пихнул почтарь в автопроверялку сертификатов-онлайн для вебмакак. И видимо слабо понимаешь, почему всё это мимо... Я уже не говорю что эта сертификация проходится не на сайте в интернете.