Door Briolet: Door Erik van Straten:   Serial Number: 1A:6E:E8:93:C3:74:97:38:E1:2A:CC:C7:7A:8C:0A:CB:16:7E:AF:14   SHA-256: F6:7C:23:EF:7B:F7:41:28:09:DB:6B:1D:D3:D4:4A:08:D3:75:4D:99:CA:BA:6A:13:F7:A0:5C:72:49:08:9C:89 Als ik met Safari 13.1 kijk, zie ik ook dit intermediate certificaat. Safari slaat zelf geen certificaten op, maar doet het certificaatbeheer via het os. (Net als chrome op de mac) Dan was de nieuwe versie van dit certificaat ook bij jou kennelijk al gecached (in een "dynamisch" deel van de certificate store) in het OS. Door Anoniem: Opvallend genoeg geeft ook https://crt.sh/?caid=1368 alleen een revoked aan op heel specifiek e-mail. Vermoedelijk bedoel je browser (i.p.v. e-mail), maar dank voor deze link! Volgens https://crt.sh/?caid=1368 zou alleen Firefox dit ingetrokken certificaat blokkeren op basis van "OneCRL" - maar in elk geval Firefox ESR (desktop) doet dat niet (bij mij en bij Anoniem van gisteren 15:58). Opmerkelijk: in https://crt.sh/?id=2488230 is te zien dat hetzelfde ...