Ein zurückgezogenes Zertifikat wurde neu ausgestellt und auf einem Webserver installiert. Funktioniert auch in jedem Browser und bei allen, die es versuchen. Nur bei mir und nur in Safari wird bemängelt, das Zertifikat sei zurückgezogen. Irgendwo muss Safari bei mir den Aufruf der Website mit dem alten Zertifikat verknüpft haben.
Verlauf ist gelöscht und im Schlüsselbund sind auch keine geladenen Zertifikate gespeichert.
Wo kann das noch hängen?
Aktuelles macOS 27.0.1

Vielleicht vertraut dein ganzes macOS dem Aussteller des neuen Zertifikats (noch) nicht?
Aktuell gibts da so ein Thema mit Zertifikaten von GoDaddy und Starfield.
Firefox bringt seinen eigenen Zertifikatsspeicher mit und ist daher meistens ein guter Vergleich (oder auch nicht )

Betrifft Starfield aber eben nur Safari, in allen anderen Browsern unter meiner Anmeldung geht es.

Es betrifft auch nicht alle diese Zertifikate, die anderen Webseiten, die auch ein neues benötigt haben, gehen auch unter Safari bei mir.

Lösung 1:
So wie hier beschrieben, am Webserver das Cross-Signing-Zertifikat mit in die Kette hängen. So hab ichs gelöst, funktioniert OS- und Browser-übergreifend, weil systemunabhängig und Revokes werden erkannt.

Lösung 2: du schaust, welches die Root-CA der betroffenen Zertifikate ist, lädst diese direkt beim Anbieter runter, fügst sie in deinen macOS-Schlüsselbund hinzu und vertraust ihnen explizit. Geht auch mit iOS. Weniger cool, weil manueller Aufwand und weniger sicher.

Wir hatten in dem Fall übrigens massive Probleme mit Chrome unter Windows, die ich mir nicht erklären kann. Der Root-CA wurde vertraut und im Edge gings auch.
Somit vielleicht gar nicht so ungewöhnlich oder Nische, wie man zuerst denkt.
Entscheidend ist die Root-CA, da gibts von Starfield auch mehrere, nicht alle sind betroffen.

Vielen Dank aber ich vermute das ist der falsche Ansatz.
Wir hatten 20 Zertifikate von Starfield, die zurückgezogen und neu ausgestellt und eingespielt werden mussten
19 davon funktionieren überall, jedes OS, jeder Benutzer, jeder Browser.
Eines funktioniert ebenfalls überall, mit einer Ausnahme, unter meiner Anmeldung in Safari kommt ein Fehler, der das alte, zurückgezogene, nicht mehr installierte Zertifikat betrifft.
Es geht unter meiner Anmeldung in jedem anderen Browser, Chrome, Edge, Firefox.
Es funktioniert auch bei anderen Mac-Nutzen unter Safari.
Es gehen auch alle 19 anderen Zertifikate unter meiner Anmeldung, mit Safari.

Ich brauche also keinen Kniff um dieses Zertifikat oder Starfield im allgemeinen als gültig anerkannt zu bekommen, ich muss die alte Verknüpfung zwischen meinem Safari und dem alten Zertifikat irgendwie loswerden.

Meine Vermutung war ich hätte in Safari mal auf "Immer vertrauen" geklickt, als das Zertifikat nicht gültig war oder hätte es mir, wie Du jetzt empfiehlst, manuell heruntergeladen, ich kann aber nirgends was finden.

@konnektor
Das Zertifikat solltest du in der Schlüsselbundverwaltung finden...

https://www.macgadget.de hat einen Artikel zu kompromittierten Zertifikaten. Diese werden in Apple Programmen geblockt, in nicht Apple Programmen (noch) nicht.
Evtl. ist das auch hier eine Ursache, ggf. sind weitere Zertifikate betroffen..
Siehe