Ataques MitM e DoS a domínios com o uso de certificados antigos

Devido a particularidades de centros de certificação, não é raro que outras pessoas tenham um certificado HTTPS válido para seu domínio. O que pode dar errado?