Door Anoniem: Door Anoniem: Door Anoniem: Ze hebben geen zin om steeds maar weer gestolen certificaten terugtrekken en daarom maken ze nu van hun probleem, jouw probleem. Bijna goed. Ze hebben geen zin in de load van het hele internet die telkens checken _of_ een certificaat niet ingetrokken is. Ik verwacht niet dat hierdoor het hele internet stopt met het valideren van hun certificaten (ook ben ik niet bekent met populaire consumenten software die dat standaard doet). Zou de load niet juist enorm stijgen als iedereen 15x zo vaak gaat vernieuwen. Populaire consumentensoftware die het doet zijn "browsers" , via OCSP protocol. Het is (zoals iemand opmerkt) de certificaat provider die dit (kan) stoppen door OCSP URL niet meer in het certificaat op te nemen. LE is afgelopen jaar gestopt met OCSP support (vooroplopend op korter levende certificaten - en het herleven van CRLs) . https://letsencrypt.org/2025/08/06/ocsp-service-has-reached-end-of-life Er is qua load *natuurlijk* een enorm verschil tussen ...