「正規の証明書を持っているサイトも信用するな」，フィッシング研究者が警告

よくもわるくも『電子メールのやり取りだけで，サーバー証明書を取得できるサービスが最近登場』しているそうで、身元を明かさなくても正規の証明書が取得できちゃうみたいです。鍵マークがついているからといって信用できなくなってしまったのですね…。　（日経ITPro）