Button "Zertifikatsperrliste" ist weg in TB 31.0

Hallo BE,

und willkommen im Forum! (<= Ja, so viel Zeit nehmen wir uns hier ... .)
Vorweg: Ich nutze Linux (da gibt es kleine Unterschiede in der Ansicht und Menueleiste) und ich verwende nicht die V. 31.*.*, sondern weiterhin die 24.7.0.

Aber auch bei der 24.*.* und (wenn ich mich richtig erinnere) auch bei deren Vorgängerversion wurde schon nicht mehr auf CRL sondern auf OCSP gesetzt. Deshalb heißt der Button auch "Verifizierung" und nicht "Zertifikatsperrliste". Dies ist also IMHO schon eine ganze Weile so! (Hat die 31 diesen Button? - Wenn nicht, dann ist OCSP garantiert "fest verdrahtet".)

Warum?
Hier liest zwar keiner der Entwickler mit, nur die könnten dir hier etwas offizielles über ihre Beweggründe sagen. Aber es ist nun mal so, dass die TrustCenter zunehmend auf das moderne Verfahren mit dem OCSP-Responder setzen und weniger auf die CRL. Bei einem produktiven TrustCenter ist nach einer gewissen Zeit die CRL ein paar MB groß, diese muss vom Client ständig heruntergeladen werden und dieses Verfahren dauert entsprechend lange. Ein OCSP-Responder liefert das Ergebnis innerhalb weniger ms. Vor allem, wenn der OCSP-Responder korrekt im Zertifikat eingetragen ist.

BTW: Ich stelle für meine "Privat-CA" auch noch immer CRL bereit. Und ich habe auch keine Absicht, einen OCSP-Responder zu betreiben. (Verhältnis zw. Aufwand und Nutzen ...) Das sind so die Kollateralschäden der Entwicklung. Aber deswegen hält keiner die Entwicklung auf.

MfG Peter