如何强制 Firefox 或任何其他浏览器检查 CRL

Question

我正在尝试查看是否可以监视浏览器检查 CRL 时发送和接收的流量。使用最新版本的 Firefox，我只能看到 OCSP 设置。我没有看到任何可以强制检查 CRL 的地方。这是 Firefox 无法控制的吗？

Answer 1

Firefox 不久前已改为仅使用 OCSP，不再使用 CRL：

从 Firefox 24 开始，通过 Firefox 导入 CRL 的用户界面已被删除。通过 Firefox 自动导入/更新 CRL 的功能也已被删除。NSS 仍然支持 CRL，但 Firefox 正在逐渐放弃检查 CRL，转而使用撤销列表推送机制。