Die Zertifizierungsstelle StartSSL vergibt kostenlose SSL-Zertifikate für Web-Sites. Der Check, ob man auch deren Inhaber ist, ließ sich jedoch ganz einfach austricksen, berichtet ein Sicherheitsforscher.
Der ganze Artikel: StartSSL: Fehler öffnete Tür und Tor für Zertifikats-Missbrauch