@Anoniem gisteren 20:49: dank voor de OCSP aanvullingen! Ik dank jou, omdat het me aanspoorde om te vinden wat ik zelf al een hele tijd nog maar half begreep. En ik dank security.nl, omdat het hier nu kort maar krachtig op een rijtje mag staan. Aanvulling: wellicht maakt Firefox voor Android nog geen gebruik van de techniek om intermediate certificaten te preloaden Dat klopt! Mozilla schrijft er o.a. dit over: Currently preloading is only enabled for desktop users. We will want to restrict the download to be only over WiFi before enabling on mobile. (dit en meer over intermediate certificate preloading op: https://wiki.mozilla.org/Security/CryptoEngineering/Intermediate_Preloading) 07:43 door Anoniem: Dat denk ik niet aangezien de -ESR versies het zelfde gedrag vertonen. Uit de zonet laatstgenoemde url hier direct boven blijkt dat de nieuwe methode is geïntroduceerd in Firefox 75. De momenteel meest recente ESR-versie is gebaseerd op Firefox 78. 78 komt na 75, dus het klinkt logisch dat de huidige ...