Door Anoniem (luntrus): Het is dus de bedoeling dat eventuele "teruggetrokken certificaten" automatisch vervangen gaan worden. Zoals Anoniem in https://www.security.nl/posting/694145/T-Mobile+revoked+certificate#posting694612 aangeeft, downloadt Firefox automatisch de laatst beschikbare intermediate certificaten (kennelijk nog niet in de mobiele Firefox versie), waarbij Firefox ingetrokken intermediate certificaten automatisch zal vervangen. Voor bestaande servercertificaten heeft dat alleen zin als de public key in het nieuwe certificaat identiek is aan de oude (anders klopt de digitale handtekening onder alle afhankelijke servercertificaten niet meer waardoor zij in één klap ongeldig worden). @Roger63: in Firefox voor desktops lopen OneCRL en "Intermediate Preloading" door elkaar, en beide worden met vertraging door Firefox gedownload. Als je met een gloednieuw profiel voor Firefox desktop https://community.t-mobile.nl/ opent, krijg je eerst geen foutmelding. Zodra OneCRL is gedownload, krijg je wel een ...