"Certificate Patrol => Le principe d'un certificat c'est que ça... certifie justement. N'importe quelle autorité de certification un tant soit peu sérieuse (i.e. toutes les autorités trustées par défaut dans firefox) s'assurera que le propriétaire du certificat est bien le propriétaire du domaine associé. Et si le domaine du certificat ne correspond pas au site, firefox affiche une alerte. Addon useless donc."
~> Tu comprends mal le risque que j'évoquais.
L'extension est utile dans le cas où un certificat est signé pour le BON domaine, celui qu'on visite. Où est le problème ? Eh bien parmi toutes les autorités de certification auxquelles on fait implicitement confiance, certaines ne sont vraiment pas dignes de confiance car contrôlées par un gouvernement (CA en Tunisie, en Chine, en Russie...).
Sur un poste de travail professionnel, les admins réseau peuvent également avoir préinstallé une autorité de certification issue de l'entreprise elle-même, utilisable pour re-signer tout certificat.