Исходное сообщение
"Mozilla внедряет CRLite для проверки проблемных TLS-сертифик..." Отправлено Аноним, 13-Янв-20 19:05
Работают по методичке Гугла, как обычно. Хром давно отказался от OCSP, потому что 1) он требует вызовов к сторонним серверам при каждом SSL соединении, а это лишние тормоза 2) OCSP вызывает утечки данных о посещаемых сайтах центрам авторизации (а они у Гугла не в доле). Хром тоже мог бы использовать что-то вроде CRLite, но ему в любом случае нужно стучать на сервера гугла о каждом посещаемом URL, так что им просто нет нужды.