0xFF

Обычно браузер ругается что сертификат не соответствует сайту. Не ругается когда для подмены используют левый сертификат с честной подписью или левые сертификаты включены в список корневых, но это редкость (пока таким развлекается китайское правительство). Хуже что в случае подмены сертификата на клиенте сделать ничего нельзя кроме как совсем не ходить в инет за почтой / в банк.