Mouais

Il y a des choses qui me font plus peur genre https://bugzilla.mozilla.org/show_bug.cgi?id=470897

Une autoritée acceptée par les navigateurs qui donne des certificats sans vérifier qu'on est propriétaire du domaine en question, et une semaine après que cela ait été signalé aucune mesure n'a encore été prise contre ce CA.

Un autre problème. Le certificat en question a été révoqué par le CA après le bruit que ca a fait, mais comme je le dis en commentaire de http://taosecurity.blogspot.com/2008/12/traffic-for-revoked-(...) ça n'empeche pas de l'utiliser pour une attaque...