Was die Börsen im Detail machen, kann ich nicht sagen. Der Login sollte unproblematisch sein, wenn Du Certificate Pinning betreibst. Schützt natürlich nicht vor einer "gehackten" Börse. Ich empfehle Pinning sowieso (überall), da die CA Strukturen mehr als nur kaputt sind. Alternativ könnte die Börse DANE nutzen, dann solltest Du allerdings einen eigenen DNSSEC Resolver und eine TLSA Prüfung nutzen. Da die meisten (Börsen)Betreiber sowieso zu dumm/faul/bequem/geizig für Internet auf dem Stand der Technik sind, würde ich wenigstens Certificate Pinning empfehlen.