> Первым в списке ваш покорный слуга :)

Ну то есть вы участвовали в работе сайта. Видимо, нужно еще более тривиальные вещи говорить...

> Я что-то слабо понимаю? :)))

Да слабо понимаете разницу между словами МОЖЕТ, СЛЕДУЕТ и ДОЛЖЕН, и в каких конкретно случаях они применяются.
Это выражается, например вот в таких заявлениях.
> Вы и правда думаете что не существует почтовых клиентов умеющих опрашивать ocsp ?

Это же почта... Там 465-й порт с обязательным TLS сделали стандартом только в 2018 году. STARTTLS стандарт для Submission везде до сих пор. И по современному стандарту СЛЕДУЕТ реализовать оба порта 465 и 587, но не обязаны. И вот в рамках Implicit TLS МОЖЕТ быть OCSP Stapling. И в такое умеет только Exim на сервере и Thunderbird на клиенте. C 25-ым портом для MTA всё еще веселее. Он МОЖЕТ поддерживать TLS и НЕ ДОЛЖЕН требовать STARTTLS. И никто не требует именно Stapling средствами почтаря. Это выдержки из современных почтовых стандартов.

Я не секуритиЫксперт о котором пишут на сайтах. Я корпоративную почту деплоить умею на организации от 2500 человек и выше.
> pci dss, hipaa и nist

Покажи мне где хоть один из этих формуляровыдавателей требует наличие поддержки не просто OCSP, а именно Stapling средствами MTA/MSA.

P.S. Я не верю онлайн-проверяльщикам, как раз потому что их непонятно кто делает. Если мне проверяльщик напишет тот кто выдаёт формуляры - это другое дело.