Zertifikate — beglaubigte Identitäten

Der Browser prüft das Zertifikat. Dazu sind im Browser bereits die Unterschriften wichtiger Zertifizierungsstellen gespeichert. Diese Unterschriftensammlung nennt man Stammzertifikate. Der Browser guckt also, ob die Unterschrift von Verisign auf dem Zertifikat der Bank echt ist