alexdora: "даже не будете знать, что он подделан и устройство не вякнет"
- какое устройство?
- если они имеют валидный сертификат, который лежит у вас отродясь в доверенных сертификатах браузера и они им подписывают левые сертификаты - вы можете (должны) обратиться в центр сертификации, который выдал этот сертификат, и заявить о нарушении, и сертификат отзовут/расследуют инцидент.
Никакого факта "взлома сертификатов" вы не предоставили (два сертификата с одинаковым CN и/или совпадающим SHA-1/256 отпечатком).
Поддержу Леонид - у вас видимо один айпи на двух интерфейсах прописан, в arp -an вы должны будете видеть как у айпишника время от времени меняется МАС-адрес.
Подделать оригинальный сертификат от авторизованного СЦ можно, но это займёт несколько десятков лет работы неплохого ботнета. Быстрая подделка сертификатов была возможна много лет тому назад, см. www.securitylab.ru/analytics/365717.php