Serviceを読んで理解し、同意したものとみなします。すべて4暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのかだいたいあってると思います。一言でまとめると規制は暗号としての使用のみで署名では問題なかった、です。FREAK攻撃はSSLプロトコルの脆弱性と不適格なクライアント実装を使用します。認証局に署名されているのは強い鍵だけで、輸出規制にかかったクライアントにより弱い鍵が要求された場合は一時的に作った弱い鍵を提供(FREAK攻撃では中間者に弱い鍵を要求する様書き換えられる)。弱い鍵は認証局に署名されている強い秘密鍵で署名されます。この署名は強い公開鍵で確認できます。※2015/2/13:内容に誤りがあったため、また「globalsignの証明書‌​を使ってるサイトが一部のAndroid端末だと証明書のエラーになりiPhoneやPCではならなかったので原因を知りたく調べていた」とのことなので、回答を全面的に書き直しました。サブコマンドがあります。署名の確認を行なえます。モジュールを作成しました。