用户1340774522 转发了 @用户1340774522 的微博:LetsEncrypt 的 OCSP 域名 ocsp.int-x3.letsencrypt.org 一个月前被 DNS 污染（https://v2ex.com/t/658605 ），今天开始发现 Windows 的 Schannel 无法再验证 LetsEncrypt 签发的证书。  原文转发[3] 原文评论[1]

转发理由:然后 OCSP 请求如果是经 Schannel 发出，很可能不会考虑到系统设置的 HTTP 代理等，和 DNS 泄露一样会损害到匿名性和隐私。Windows sucks 05月13日 16:30 举报 收藏 操作