Net een berichtje geweest op security.nl: https://www.security.nl/posting/446922/Honderden+SSL-certificaten+uitgegeven+voor+phishingsites Certificaatautoriteiten moeten aanvragen voor risicovolle domeinen controleren, maar toch weten voldoende oplichters succesvol een SSL-certificaat aan te vragen, aldus Netcraft. en: Volgens de analist worden de meeste certificaten voor misleidende domeinnamen door Comodo uitgegeven. Positieve uitzonderingen zijn DigiCert en Entrust, die geen enkel SSL-certificaat voor een phishingsite uitgaven. Volgens mij gaat het hier niet alleen over EV-certificaten, maar ook (of alleen?) "grijze". Dus als het waar is wat Netcraft beweert, dan lappen de meeste certificaatautoriteiten hun zorgplicht in meer of mindere mate aan hun laars, waarbij Comodo de negatieve kroon spant met meer dan driekwart van de gevallen. (m.a.w.: pas heel erg op met certificaten uitgegeven door Comodo) Daarentegen zijn de certificaten van Entrust en Digicert in deze steekproef behoorlijk betrouwbaar ...