Certificados SSL fraudulentos

A través de una noticia de Hispasec sobre certificados SSL fraudulentos, me entero de que Firefox 3 y 4, Chrome e IE 9 implementan un protocolo para comprobar el estado de certificados X.509 sin hacer uso de un CRL : OCSP

Aunque como alguien dice en la noticia que han publicado en Barrapunto sobre este asunto, el tema de la seguridad en SSL es como para estar asustado.