小八汪汪的MurMur

https://nullpxl.com/post/revocation-confusion/ 簡單解釋了憑證撤銷的舊流程 1. 對 OCSP Server 做查詢 根據這篇文章 沒有人認真做這件事情 所以當 OCSP Server Fail 瀏覽器的通常行為是軟失敗(直接放行) https://www.feistyduck.com/newsletter/issue_121_the_slow_death_of_ocsp 也提到 Let's Encrypt 已經關閉 OCSP Server Chrome…