Door Erik van Straten: @Anoniemen 17:16 en 17:44, voor de duidelijkheid: tijdens de test door ssllabs ontvangt deze, van 194.53.208.72 (dat adres krijg je na een DNS lookup van www.snsbank.nl) twee onafhankelijke certificate chains: 1) een geldig server-certificaat voor www.snsbank.nl (tevens voor snsbank.nl, www.sns.nl en sns.nl) plus een intermediate certificaat "DigiCert SHA2 Extended Validation Server CA"; 2) een geldig server-certificaat voor www.asnbank.nl (tevens voor asnbank.nl, www.asn.nl, asn.nl en beleggingsfondsen.asnbank.nl) plus een intermediate certificaat "DigiCert SHA2 Extended Validation Server CA". Nee hoor!!! Goed lezen. Dat tweede certificaat krijgen ze alleen als ze geen SNI meesturen. Dat is uiteraard niet wat een browser krijgt. Die stuurt WEL SNI mee. Die site doet allerlei testen ook dingen die normaal niet gebeuren. Daardoor gebeuren er dingen waar je normaal gesproken niet mee te maken hebt. Dat blijkt ook wel uit het feit dat ze evengoed een A+ waardering aan die ...