Bug :
https://bugzilla.mozilla.org/show_bug.cgi?id=360420
https://wiki.mozilla.org/CA:Comodo_Misissuance_Response#OCSP
Summer project :
https://wiki.mozilla.org/Community:SummerOfCode11#NSS_.28Network_Security_Services_library.29
Info sur l’OCSP stapling multiple :
http://ammarhasayen.wordpress.com/2008/04/22/ocsp-stapling-and-tls-1-0-extensions/
Le draft :
http://tools.ietf.org/html/draft-pettersen-tls-ext-multiple-ocsp-02
La RFC pour le stapling simple :
http://tools.ietf.org/html/rfc6066#section-8
L’extension existante status request — SCVP
La RFC suivante sur l’insertion d’autre chose qu’une CRL dans un CMS est intéressante (ocsp/scvp) http://tools.ietf.org/html/rfc5940
Les options pour améliorer la révocation telles que vues par Hallambaker :
http://www.ietf.org/id/draft-hallambaker-revocation-options-00.txt
Chez Opera :
http://my.opera.com/yngve/blog/2009/10/16/extending-certificate-status-in-tls-extensions
Quelques détails sur l’implémentation
Ca ne se mélange pas bien avec le snapstart :
http://tools.ietf.org/html/draft-agl-tls-snapstart-00
Commentaires