Todos los certificados están firmados en su totalidad (protegidos contra cambios), por lo que no puede cambiar el nombre o cualquier otro dato dentro de él.
El certificado del servidor al que se conecta está firmado por el certificado del emisor, que a su vez puede ser firmado por otros certificados más arriba, esta es la cadena de certificados. La parte superior, aka raíz está firmada por sí misma. Si realiza algún cambio en cualquiera de estos certificados, ya no tendrá una firma válida. Si reemplaza la clave pública y la firma, los certificados a continuación ya no pueden verificar el uso de este certificado.
El propietario de un certificado raíz puede cambiar cualquier cosa en su propio certificado a voluntad, por lo que puede, por ejemplo, extender la validez (reemplazar la fecha de caducidad), mientras mantiene todos los certificados emitidos válidos.
Se espera que los navegadores tengan todos los archivos raíz actuales y algunos certificados intermedios ya almacenados, por lo que puede verificar todos los certificados emitidos por cualquiera de los que tienen la seguridad de la forma segura en que adquirió su sistema operativo o navegador (que puede no estar muy seguro, después de todo).
Si los usuarios comparan las URL es una cosa diferente: el navegador le avisará si desea ir a un sitio y el certificado se emite con un nombre diferente, pero si el nombre que escribió es engañoso y tiene un certificado válido , sigue siendo un problema. Se espera que las entidades emisoras solo emitan certificados a los nombres que pueden responder (e inventaron esos EV verdes), los certificados de verificación de extensión, que verifican aún más.
Por ejemplo, si desea ir a storemymoneypal, pero storemymoneypai está mal escrito, y el sitio se presentó como storemymoneypaI (con un capital i al final), es difícil ver la diferencia: esto es lo que se espera que la verificación evite . Con los caracteres Unicode, hay aún más personajes similares, pero estos peligros son bien conocidos, y cualquier AC que valga la pena para ganarse la confianza de los proveedores de navegadores los conocerá.