Cómo sabe un navegador que un certificado con firma válida ya no debe aceptarse. Cinco mecanismos explicados paso a paso con diagramas animados: CRL, OCSP, OCSP stapling y Must-Staple, el soft-fail frente a un atacante en medio y las listas de los navegadores (CRLSets / CRLite). Parte del caso real de octubre de 2026, en el que se obtuvieron certificados no autorizados para dominios de Google. Usa las pestañas para cambiar de mecanismo y Anterior / Siguiente (o las flechas del teclado) para avanzar. El botón Pantalla completa está dentro del visor.