>> Но так-то да, с сертификатами никто никогда (тем более совсем недавно) не обделывался:
> Никто там не обделался с сертификатами.

Т.е. пользователям не подсовывали левый контент под "правильным" сертификатом? Ну раз так, то да, ни комода, симантек, тюрктраст и куча прочих никогда не выдавали "неправильных" …

> Обделались с доменами. Задача CA выдать сертификат всем, кто имеет контроль над доменом. Не его проблема, что

Вообще-то, в моей реальности обычный сертификат подтверждал владельца.
А подтверждающий домен шел когда-то отдельно, "вторым" сортом, выделяясь серым (а не зеленым) значком и прочим в браузерах. С кучей нюансов:
> Low assurance. Because your company is not validated, these certificates don't help your visitors know who is running your site. If you have an e-commerce site, your potential buyers may be scared off.
> Less secure. The certificates themselves still enable full, 128-bit encryption but there are other security problems. For one, any phisher can get one and can hide their identity completely. Second, they make man-in-the-middle attacks more dangerous.

Зато теперь да – все красивое, значки зелененькие, а безопасТность аж изо всех щелей …