如何强制 Firefox 或任何其他浏览器检查 CRL

如何强制 Firefox 或任何其他浏览器检查 CRL

我正在尝试查看是否可以监视浏览器检查 CRL 时发送和接收的流量。使用最新版本的 Firefox,我只能看到 OCSP 设置。我没有看到任何可以强制检查 CRL 的地方。这是 Firefox 无法控制的吗?

答案1

Firefox 不久前已改为仅使用 OCSP,不再使用 CRL:

从 Firefox 24 开始,通过 Firefox 导入 CRL 的用户界面已被删除。通过 Firefox 自动导入/更新 CRL 的功能也已被删除。NSS 仍然支持 CRL,但 Firefox 正在逐渐放弃检查 CRL,转而使用撤销列表推送机制。

相关内容