Supponiamo che sia il proprietario del dominio whynot.com . Posso richiedere un certificato per google.com%code%x.whynot.com ?
Poiché google.com%code%x.whynot.com non è un nome host valido non è possibile ottenere un certificato per questo. Ma una volta è stato possibile abusare di caratteri null come se si provasse. Per maggiori dettagli vedi Black Hat 2009: Breaking SSL con caratteri Null .
Leggi altre domande sui tag certificates