最近おれが見たHTTPS対応フィッシングサイトのほとんどは、Cloudflareが証明書発行してるんだけど、
いくらなんでもCloudflareの発行基準ざるすぎるだろ