设想的是“中间人”在国际网络进出口上用伪造的证书对gmail用户钓鱼获得密码，并假设国内某证书颁发机构主动配合伪造了这个证书。这是对国内证书颁发机构的诽谤:)

已经发生的事件是Gmail被攻击，但黑客未成功。而这个设想不算是对google的攻击，全部操作在“国门”以内，google不会察觉，更不可能知道什么攻击者IP来自中国，另外，如果实施了，肯定会成功。

英文报道中，没有说Verisign分析了google提交的证据，而是Verisign引用了Sources的话。