@Anoniem gisteren 20:49: dank voor de OCSP aanvullingen! Door Anoniem, de 1e van gisteren 18:20: Ik denk dat het volgende 'nieuws' van een maand of 4 geleden ermee heeft te maken dat we geen error (in Firefox) zien: https://blog.mozilla.org/security/2020/11/13/preloading-intermediate-ca-certificates-into-firefox/ Ah, ook dat wist ik nog niet, dank voor deze link! Dit verklaart ook waarom ik de nieuwe versie van het certificaat terugvond in het "data.safe.bin" bestand in mijn gebruikelijke Firefox profiel onder Windows, en geen foutmelding kreeg bij het openen van de T-Mobile community site. Overigens lijkt het erop dat de in Firefox ingebouwde certificate manager (sowieso een onding) preloaded intermediate certificaten (kennelijk toegevoegd aan "data.safe.bin") negeert. Aanvulling: wellicht maakt Firefox voor Android nog geen gebruik van de techniek om intermediate certificaten te preloaden (in aanvulling op de OneCRL techniek voor het blocklisten van ingetrokken certificaten, iets dat duidelijk wel door ...