Allen dank voor de reacties! Na verder onderzoek kom ik tot de volgende conclusies: 1) https://community.t-mobile.nl/ stuurt wel degelijk een revoked intermediate certificate mee; 2) Er zijn veel meer servers dan genoemd in https://www.ssllabs.com/ssltest/analyze.html?d=community.t-mobile.nl (ik kon sowieso 12 unieke IPv4 en 24 unieke IPv6 adressen vinden, indien gewenst post ik de adressen). Ik heb ze niet allemaal getest, maar vermoed dat ze allemaal dat revoked intermediate certificate meesturen; 3) Het feit dat tweaker "dutchminator" in https://tweakers.net/nieuws/179090/t-mobile-deelde-herleidbare-locatiegegevens-met-cbs-voor-bouwen-van-algoritme.html?showReaction=15760826#r_15760826 en ssllabs (naast mij) ook certificate errors zien, betekent dat het niet alleen een probleem bij mij is; 4) Kennelijk checkt Firefox desktop intermediate certs niet op revocation, Firefox voor Android doet dat kennelijk wel (daarom kreeg en krijg ik een foutmelding op mijn smartphone). Mijn excuses voor het feit dat ik ...