Takže když se připojím třeba k mail.google.com, tak nejenže mi vláda občas podvrhne DNS záznamy, ale ještě i certifikát, aby se mohla kouknout, s kým si mailuju.
A jako napotvoru si toho nikdo nevšimne, že jednou je mail.google.com certifikovaný autoritou TrustedAuth a jindy EvilGovAuth.
Ale jinak máte bujnou fantazii, to zas jo :)