OCSP/CRL-Revocation

Baut aus Leaf + Issuer den OCSP-CertID (RFC 6960) und fragt den im Zertifikat hinterlegten Responder direkt ab, ob das Leaf-Zertifikat widerrufen ist. Ohne Responder-Antwort greift ein CRL-Fallback. Alarmiert nur bei einem positiv bestätigten Widerruf.