Jestli jsem dobře pochopil, tak prohlížeče to varování "certifikát nesouhlasí se jménem webu" (či jak to je) vlastně vůbec nemají? Nemohu mluvit za všechny prohlížeče, ale minimálně u chrome a opery jsem si tím jistý. Chrome dokonce informuje i když na stránce je nějaký nezabezpečený element (iframe...)
Samozřejmě, virus může nainstalovat falešnou certifikační autoritu, ale není to trochu zbytečné, když může rovnou odchytávat údaje?