Canon --> REVOKED CERTIFICATE?

Ja alle Canon Europa Seiten haben das Zertifikat zurück gerufen.
Wollte bei CPS was nachtragen.

Bin gespannt warum, sowas macht man nicht einfach so und meist erst wenn die neuen Zertifikate draußen sind.

Das liegt wohl daran, dass der Server inzwischen ein anderes Zertifikat praesentiert:

Code:

OCSP Request Data:
    Version: 1 (0x0)
    Requestor List:
        Certificate ID:
          Hash Algorithm: sha1
          Issuer Name Hash: 105FA67A80089DB5279F35CE830B43889EA3C70D
          Issuer Key Hash: 0F80611C823161D52F28E78D4638B42CE1C6D9E2
          Serial Number: 031AD2F147B332A5F30BFEFD5C2F42B0
    Request Extensions:
        OCSP Nonce: 
            0410F35FC45B869D14FD368C7FC83BA8880D
OCSP Response Data:
    OCSP Response Status: successful (0x0)
    Response Type: Basic OCSP Response
    Version: 1 (0x0)
    Responder Id: 0F80611C823161D52F28E78D4638B42CE1C6D9E2
    Produced At: Apr 16 09:02:57 2019 GMT
    Responses:
    Certificate ID:
      Hash Algorithm: sha1
      Issuer Name Hash: 105FA67A80089DB5279F35CE830B43889EA3C70D
      Issuer Key Hash: 0F80611C823161D52F28E78D4638B42CE1C6D9E2
      Serial Number: 031AD2F147B332A5F30BFEFD5C2F42B0
    Cert Status: good
    This Update: Apr 16 09:02:57 2019 GMT
    Next Update: Apr 23 08:17:57 2019 GMT

    Signature Algorithm: sha256WithRSAEncryption
         d3:97:88:46:43:f9:80:85:8a:3a:29:00:4f:27:eb:08:06:19:
         d8:06:13:0d:fc:86:88:48:14:6c:d0:87:1f:62:a1:c7:69:30:
         44:5b:fa:1c:70:d5:3f:7a:65:bf:1e:55:a0:b2:47:28:66:fb:
         d1:f3:23:de:cb:18:37:21:14:67:54:a8:02:77:8d:9c:31:90:
         55:2e:0f:52:68:28:b9:c7:ca:9f:5b:76:5f:85:11:19:62:18:
         24:d3:df:b2:0f:a3:c0:0e:b3:bc:d2:17:57:ff:56:47:7b:a8:
         e0:4b:1e:95:c6:13:d8:b8:da:e3:06:7d:9c:b3:f2:a4:03:4d:
         88:2d:57:8e:21:92:36:d8:1c:94:c7:fb:2f:9c:5e:aa:f9:10:
         88:e7:f9:a1:fc:9f:1f:c6:cc:29:75:d3:fd:43:10:2d:61:5a:
         e9:bf:4d:78:f4:10:ab:fc:f4:ca:e3:00:4e:fd:60:cd:2d:be:
         a6:87:81:ff:99:23:31:e7:22:ad:24:86:3a:e8:32:0e:0e:f7:
         bd:01:66:23:e6:a0:58:fb:c6:af:57:73:3b:29:15:ab:fb:48:
         99:ed:e5:27:15:8d:1f:a8:8c:59:79:ab:c4:4d:2f:dd:f8:f4:
         b4:1a:27:35:66:ac:76:61:1a:19:32:87:2e:37:1c:8e:84:03:
         6a:a1:73:6d
WARNING: no nonce in response
Response verify OK
canon.crt: good
	This Update: Apr 16 09:02:57 2019 GMT
	Next Update: Apr 23 08:17:57 2019 GMT

ich glaub dass die das recht schnell mit neuem cert gefixt haben. aber kA wie colo dann noch das revokete bekommen hat, ich hab von anfang an das "neue" bekommen...