О проблеме странных подписанных сертификатов

Недавний инцидент с центром сертификации компании Comodo заставил Фонд Электронного Фронтира (Electronic Frontier Foundation) пристально взглянуть на всю существующую систему выдачи SSL-сертификатов доверенными центрами сертификации. В итоге без особого труда было найдено более 37 тыс. подписанных сертификатов для доменных имён типа 'localhost' (таких набралось 2201) или, что уже хуже, 'exchange' и 'exch.' в разных вариантах (таких обнаружилось свыше 8 тыс.).