我正在尝试查看是否可以监视浏览器检查 CRL 时发送和接收的流量。使用最新版本的 Firefox,我只能看到 OCSP 设置。我没有看到任何可以强制检查 CRL 的地方。这是 Firefox 无法控制的吗?
答案1
Firefox 不久前已改为仅使用 OCSP,不再使用 CRL:
从 Firefox 24 开始,通过 Firefox 导入 CRL 的用户界面已被删除。通过 Firefox 自动导入/更新 CRL 的功能也已被删除。NSS 仍然支持 CRL,但 Firefox 正在逐渐放弃检查 CRL,转而使用撤销列表推送机制。