CRLite من فايرفوكس: التحقق من إلغاء صلاحية الشهادات بشكل أسرع وأكثر خصوصية

يُعدّ فايرفوكس أول متصفح ينفذ ميزة التحقق من إلغاء صلاحية الشهادات بسرعة وشمولية، دون الكشف عن نشاط تصفح المستخدم. في السابق، كان بروتوكول OCSP يُسرب خصوصية المستخدم. وتُحل هذه المشكلة من خلال آلية CRLite الجديدة في فايرفوكس، التي تقوم بتنزيل ترميز مضغوط للشهادات الملغاة دوريًا، وتخزينه وتحديثه محليًا. تُعدّ CRLite أكثر كفاءة بمقدار ألف مرة من حيث عرض النطاق الترددي مقارنةً بـ CRLs التقليدية، كما أنها تُحسّن أوقات عملية المصافحة TLS بشكل ملحوظ. سيقوم فايرفوكس بإلغاء تنشيط OCSP في الإصدار 142، مما يُعزز خصوصية المستخدم وأدائه بشكل أكبر.