Als ich gestern Abend versuchte das ausgelaufene Zertifikat meines Servers zu aktualisieren, quittierte mein Firefox das Ende des Routinevorganges mit den folgenden Worten:
The OCSP server has no status for the certificate.
(Error code: sec_error_ocsp_unknown_cert)
Also Google angeworfen und Wikipedia lehrt über OCSP das dies ein Dienst zur Absicherung von Zertifikaten sei. Im Forum von StartCom findet man denn Hinweise darauf das es einige Zeit dauern kann bevor ein Zertifikat von StartSSL tatsächlich auf dem OCSP angekommen ist.
Erstaunlich dabei, nicht jeder Browser nörgelt über diese fehlende Rückversicherung.