Except they can, if they hack into a foreign CA and issue rogue certificates.
Können sie aber doch, wenn sie sich in eine ausländische Zertifizierungsbehörde hacken und gefälschte Zertifikate ausstellen.