Wieder mal hat es einen erwischt, von dem man das nicht erwarten würde:
http://www.heise.de/security/meldung/Falsches-Google-Zertifikat-ist-Folge-eines-Hacks-1333588.html
Da das ganze Zertifikate-System auf dem blinden Vertrauen in die CAs beruht, ist das schon ein starkes Stück. Welchem Zertifikat kann man nach dieser Geschichte noch guten Gewissens vertrauen?