ocsp.trust-provider.cn 似乎返回错误的 OCSP response, 被部分软件放入 blocklist

[PMR]

访问部分内地网站 发现会卡在等待 ocsp.trust-provider.cn

搜到 Bugzilla 给出事件 timeline

https://bugzilla.mozilla.org/show_bug.cgi?id=1763203

Sectigo 3 月 22 发现这个 OCSP server 返回错误的 response

某些安全软件已在 3 月 block domain 见 https://bbs.kafan.cn/thread-2231063-1-1.html

深信服官方论坛在 7 月也有反馈 见 https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=223327

[kindjeff]

一样的问题，eset 这几天一直报。

不太理解 OCSP 服务器不可用为什么会被认为有安全问题，以至于要被加到病毒库里。

之前苹果的 OCSP 服务器出问题也只是修复完就没事了（隐私问题是另外的）。