最近のブラウザはWebサイトが中間証明書を提示しなくても勝手に補完してエラーを回避する場合があり、問題が発生しているもののサーバ管理者が気づかない事象がよくある。ドメインリストにjpドメインも含まれてた。
---
The browsers biggest TLS mistake
https://blog.benjojo.co.uk/post/browsers-biggest-tls-mistake
#bookmarks