Mi caso de uso es el siguiente:
He configurado los dyndns para acceder a mi servidor doméstico desde Internet. Si utilizo un certificado DV o un certificado autofirmado, no estoy autentificando la máquina sino el dominio. .
Si mi cuenta se agota, alguien puede adquirir fácilmente el dominio y usarlo, por ejemplo. le permite encriptar para obtener un certificado válido. En este punto, mis aplicaciones podrían intentar conectarse a la máquina y transmitir datos confidenciales que me gustaría evitar.
Supongo que hacer esto de forma genérica es imposible, pero me encantaría recibir soluciones parciales que, por ejemplo, funciona solo en un Firefox.
La única idea que tengo hasta ahora es configurar un script que verifique periódicamente los certificados y me avise de alguna manera si cambian. Eso, por supuesto, deja una ventana para los ataques.