Der Zertifikatsherausgeber (CA) Trustwave hat ein Zertifikat an eine Firma verkauft, mit der diese Firma in der Lage war gültige Zertifikate für beliebige Server auszustellen (Weitere Informationen bei heise online oder spiderlabs.com). Damit ist es möglich den verschlüsselten Datenverkehr zu kompromitieren.
Ich nenne dies “die Sicherheit von SSL verkaufen” und bin der Meinung, daß jede CA mit solchen Geschäftspraktiken nicht mehr vertrauenswürdig ist und von sämtlichen Produkten entfernt werden sollte. Deswegen möchte ich jeden bitten für die Entfernung von Trustwave aus Mozilla-Produkten zu stimmen: https://bugzilla.mozilla.org/show_bug.cgi?id=724929