从证书中删除指定的OCSP响应程序

Question

OCSP是脑损伤和隐私侵犯。是否有方法可以从证书文件中删除指定的OCSP响应程序，以防止我的站点访问者受到影响？

据我所知，如果OCSP有浏览器支持，OCSP装订将是很棒的，但不幸的是，我无法在当前的服务器配置中使用它。:(

Answer 1

我想不行。修改公共证书中的X.509属性将更改证书的拇指打印散列，并使颁发证书的CA的签名无效。