Я пытаюсь проверить, могу ли я отслеживать трафик, отправляемый и получаемый, когда браузер проверяет CRL. Все, что я вижу в последней версии Firefox - это настройки для OCSP. Я не вижу ничего, где я мог бы заставить его проверить CRL. Это что-то, что Firefox не дает контроль?
1 ответ
2
Firefox некоторое время назад перешел на использование только OCSP и больше не CRL:
Начиная с Firefox 24, пользовательский интерфейс для импорта списков CRL через Firefox был удален. Автоматический импорт / обновление CRL через Firefox также был удален. NSS по-прежнему поддерживает списки отзыва сертификатов, но Firefox отходит от проверки списков отзыва сертификатов и использует механизм push-списка отзыва.