Всем привет. Есть адепты PKI? У меня есть сертификат от Sectigo, обычный Positive SSL. Сертификат кончается не скоро. В цепочке вместе с сертификатом вендор дал два промежуточных, ближайший промежуточный (Sectigo RSA Domain Validation Secure Server CA) кончается лет через 10, а второй промежуточный (USERTrust RSA Certification Authority) кончается 30 мая. Ближайший промежуточный ещё подписан другим CA, имеющимся во всех приличных trust store (тоже называется USERTrust RSA Certification Authority, но уже selfsigned). Хочу оценить, какие могут быть спецэффекты в браузерах, если в цепочке останется протухший intermediate, но цепочку всё же можно будет браузеру построить до альтернативного рута.
