<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 13, 2016 at 10:03 AM, Ben Wilson <span dir="ltr"><<a href="mailto:ben.wilson@digicert.com" target="_blank">ben.wilson@digicert.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Is the requirement really clear?  Some browsers don't check OCSP for intermediates and use CRLs instead. </blockquote><div><br></div><div>So? The BRs themselves are clear it's a requirement. I mean, if we want to change to discuss that practical reality, we certainly can, but we should at least honor the rules as written.</div><div><br></div><div>Section 4.9.10 makes that clear. 7.1.2.2 item c also makes this clear.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">  I can't remember our exact discussion of this, but at one time didn't we  determine that  OCSP for intermediates was a "SHOULD" not a "MUST" and then we changed it to a "MUST"? <br></blockquote><div><br></div><div>That's not captured in the BRs. That's not to say it couldn't be, but that's not what it is in the BRs at present.</div></div><br></div></div>