Waaaait… OCSP (prüfen ob das Serverzertifikat noch gültig ist) läuft unverschlüsselt? oO