Recentemente ho imparato il meccanismo dei certificati. Ma non riesco a capire perché una "identificazione personale" sia inclusa in un certificato.
Per i certificati intermedi e per gli utenti finali, è verificato dal suo emittente. quindi può essere semplicemente calcolato come il certificato stesso è considerato affidabile.
Per i certificati root / autofirmati, non sono attendibili a meno che non sia fornito con il sistema operativo. Quindi anche l'identificazione digitale inclusa non è attendibile.
Penso di aver appena frainteso qualcosa, qualcuno può segnalarlo?