Ровно по этой причине я не доверяю CACERT, а отпечатки любимых сайтов выучил наизусть и каждый раз выясняю причину подмены. Не плохо ещё турнуть COMODO из перечня доверенных, как минимум. Жаль, нынешняя EFF так замарала своё имя, но раньше в https everywhere была функциональность валидации сертификатов. В данной ситуации люди вполне обоснованно переживают по причине того, что MITM с фейковым сертификатом успешно применяется уже больше 10 лет, и идентификация его как фейкового является едва ли не единственной индикацией о гарантированной скомпроментированности соединения. При этом, такие "включения" малварных сертификатов, как доверенных, позволяют делать любые нехорошие вещи. Например, добавляют возможность подписи абсолютно фальшивых сертификатов, которые не всегда распознаются софтом, что уж говорить о пользователях.