https://nrkbeta.no/2019/02/15/det-umulige-regnestykket/

Og nei, sertifikattilbyderar er effektivt surra på hender og føtter teknisk for tida. CAB, som godkjenner rutiner, stiller krav til transparens, og m.a. Chrome sjekker at sertifikat den mottar er opplyst om i protokollen, slik at det å tilby falske sertifikat, spesielt for store tenester som facebook og gmail, er vanskelig.