А CA вайлдкард сертификат подписанный где взял?
Поделишься?
А все так вникают в сертификаты? Прямо смотрят на сайт, сверяют данные сертификата и сайта? Сейчас за страничку инсты уведенную хакер может больше заработать с меньшим риском, чем ломать что-то сложнее. В мое время скажем так люди не были беспечными, все пользовались никами, у некоторых их было несколько даже. А сейчас инфу все охотно вводят где попало.