Так опять же, можно заставить тебя подключиться к точке доступа злоумышленника.
Ну тот же скрипт для кулхацкеров "fluxion", который с помощью перенаправления тебя на точку доступа злоумышленника, суёт тебе под нос сайт для ввода пароля от WiFi
А что мешает подсунуть туда сайт для установки сертификата