kazdy prehliadac ma zoznam doveryhodnych CA (firiem, ktore podpisuju certifikaty). Ak pojdes na nejaku stranku, tak si najskor skontroluje, ci je podpisany niekym zo zoznamu, potom skontroluje ci je pre danu domenu (samozrejme kontroluje aj platnosti).