E 'possibile che un dirottatore di dominio di successo usi fraudolentemente il certificato rilasciato al vero proprietario del nome di dominio?

No, non puoi fidarti di questo. È possibile che:

1. Il sito reale ha subito un compromesso della sua chiave privata
2. Una delle tante autorità di certificazione i cui certificati di origine sono presenti nel tuo browser ha subito un compromesso della sua chiave di firma
3. Uno di le autorità di certificazione non stanno seguendo le procedure correttamente e sta emettendo certificati che non dovrebbe essere
4. C'è un bug nel browser o un software dell'autorità di certificazione che consente a un utente malintenzionato di ottenere un certificato emesso che il browser si fida
5. Un'agenzia governativa ha il proprio certificato radice incluso nel browser come autorità di certificazione attendibile
6. Esiste un exploit zero-day del protocollo TLS

( Il blocco dei certificati è una soluzione per i numeri 2, 3, 4 e 5, ma richiede una maggiore conoscenza e l'esperienza da parte dell'utente, e non è ancora ampiamente implementata, anche se Chrome ha qualche supporto per questo.)