In diesem Fall ist das an Ihren Browser übermittelte Serverzertifikat oder CA-Zwischenzertifikat mit einem schwachen Signaturalgorithmus, zum Beispiel RSA-MD2, signiert. Aktuelle Forschungen haben ergeben, dass der Signaturalgorithmus schwächer ist als bisher angenommen. Er wird daher von vertrauenswürdigen Websites nur noch selten verwendet. Bei diesem Zertifikat könnte es sich um eine Fälschung handeln.