Чем встроенная не устраивает?
 
Online Certificate Status Protocol

_{(если в about:config еще и включить security.OCSP.require;true, то и при отсутствии ответа от OCSP-сервера сертификат будет будет помечаться как невалидный (но осторожнее с этим, мало ли почему OCSP-центр недоступен может быть, а сайты могут тогда перестать открываться))}