SSLサーバー証明書の検証不備

最近line musicのアプリであったけど
https://linecorp.com/ja/security/article/181

サーバー証明書の検証不備って具体的にどんなことだろう。
オレオレ証明書でも通ってしまうとか？
それともそんな単純ではなく細工した証明書が必要なのか？
よく分からない、、、