Tach,

Weil mein auf meiner Domain liegendes User-CSS und -JS nicht will, habe ich mal „Live HTTP Headers“ angeworfen. Da funktioniert noch mehr nicht oder nicht so richtig, z.B. die Aufrufe gen startssl.com ^[1].

OCSP muss über HTTP laufen, den wie fragst du sonst den OCSP-Server für das TLS-Zertifikat des OCSP-Servers an? OCSP-Antworten sind dann allerdings signiert und diese Signatur lässt sich mit den Schlüsseln die der ursprüngliche Server geliefert hat testen.

mfg
Woodfighter