А джавой нельзя вытащить из браузера что-то типа "я использую не совсем кошерный серт, ибо так приказал насяльника"?
Или вообще список сертификатов, использованных при ЭТОМ соединении.

вот логически вроде понимаю, что обойти - никак, но вдруг...