Il est possible qu’il y ait une vague de révocation en réponse à cet évènement. La réalité est que le dépistage de certificats frauduleux est extrêmement difficile et contrôler le statut de révocation n’est pas quelque chose que le secteur a mené à bien jusqu’à présent. Donc pour l’instant, on ne peut pas savoir quel sera l’impact des révocations.

Google va exiger la norme « Certificate Transparency » pour tous les certificats, en incluant les DV Certifiactes, ce qui aidera à faire émerger ce type de problèmes plus tôt. Cependant, rien ne sera fait en ce sens avant avril 2018. D’ici là, la seule chose que les entreprises peuvent faire pour se protéger est de rester vigilantes dans le contrôle de certificats malveillants. Le problème est que la grande majorité des entreprises de disposent pas de la technologie leur permettant de le faire ».