OCSP 过期

[redsonic]

我把浏览器弄成了 OCSP 强验证然后就出问题了，访问 cdn.v2ex.co 提示证书被吊销， https://www.ssllabs.com/ssltest/analyze.html?d=cdn.v2ex.co 显示没有吊销，但提示 OCSP ERROR: OCSP response expired on Sun Dec 11 19:00:00 PST 2016 ， 我抓包看确实 ocsp.int-x3.letsencrypt.org 的应答中 nextupdate 已经过期，时间就是 dec 11 19 ： 00 PST 。 rfc2560 没说这个 nextupdate 怎么生成的，这算是 letsencrypt 的锅？

怕是 ocsp 被流氓缓存了爬梯子访问结果一样。

[redsonic]

@Livid

[redsonic]

是官方的锅， http://letsencrypt.status.io 已经标记了 ocsp.int-x3.letsencrypt.org 有问题。之前 chrome 说过 oscp 和 crl 机制是 broken 的， 这算是言中了 @Livid

[Showfom]

所以浏览器不要弄 oscp 这东西还不是很完善

[redsonic]

@Showfom 上次 GlobalSign 的事件因为 chrome 不用 oscp 和 crl 所以没受影响...

[Showfom]

@redsonic 9494