Google Chrome は SSL のオンラインチェックをしないようになるらしい

Chrome が将来的にオンラインで CRL 参照する方法をを使わない方向性になるようなのでメモ。
過日、不正な証明書が発行された際には CRL だけでは不十分ということで、IE や Firefox 、Chrome はアップデート版が配布されていましたが、そちらの方が有効性が高いので、そちらに一本化してしまうということなんでしょうね。

Google Chrome、SSL証明書のオンライン失効チェックを無効に - ITmedia エンタープライズ

Webサイトの「身元確認」のために認証局（CA）が発行したSSL証明書をオンラインでチェックするWebブラウザの仕組みについて、米Googleがこの仕組みにはほとんど意味がないと判断し、WebブラウザのChromeの将来バージョンでオンラインチェックをやめる方針を打ち出した。Googleのセキュリティ担当者、アダム・ラングリー氏が自身のブログ「ImperialViolet」で明らかにした。