Thawte heeft mij woensdagochtend om 00:42 (NL tijd) gemaild. Ik heb die mail beantwoord en met klem gevraagd om het certificaat in te trekken omdat het nog steeds in malware wordt misbruikt. Daarna heeft Thawte het certificaat van "Media Lid" met SHA1 hash ?08159399879e46d464ed090ec1059c7c30219a3a (08:15:93:99:87:9e:46:d4:64:ed:09:0e:c1:05:9c:7c:30:21:9a:3a) en serienummer ?200b8eadff8610c8a288e874ea157f9f (of, met spaties "?20 0b 8e ad ff 86 10 c8 a2 88 e8 74 ea 15 7f 9f") ingetrokken. Helaas met als Revocation date: "Thursday, 10 August, 2017 00:00:00" - dus niet met terugwerkende kracht tot het moment van het signeren van de eerst bekende malware. Daardoor zullen digitale handtekeningen gezet vóór vandaag niet als ongeldig worden bestempeld, en blijft het risico bestaan dat afgelopen week gesigneerde malware erdoor slipt. Los daarvan is de update frequentie van http://tl.symcb.com/tl.crl 14 dagen. Als jouw PC gisteren die CRL heeft gedownload, zal de eerstvolgende keer niet eerder dan over 13 dagen ...