... poter generare gratis tutti i certificati del mondo e non usarli, facendoci una figuraccia delle peggiori possibili.
Visitate https://www.verisign.net e vedrete questo brutto spettacolo:

La Certificate Authority più conosciuta al mondo, non ha installato un certificato valido per il suo sito. E pensare che non deve neppure cacciarci dei soldi...
SSL, oltre a crittografare, garantisce anche l'autenticazione del sito, garantendo che il nome sulla barra degli indirizzi corrisponda a quello del certificato digitale. Solo così siamo sicuri che quella pagina sia veramente di chi dice di essere.
Il certificato qui sotto è stato generato per www.verisign.com mentre il sito è www.verisign.net.

Grazie a Mark Curphey per la segnalazione.