O módulo `ssl` não desconfia de certificados intermediários comprovadamente comprometidos. Para resolver isso, foi implementada uma denylist de certificados comprometidos para garantir que esses certificados sejam automaticamente rejeitados, independentemente da configuração da política `SSLContext`, mesmo quando a revogação de certificados não estiver configurada.