In diesem Fall wurde das Zertifikat von keiner vertrauenswürdigen Drittpartei bestätigt. Jeder kann ein Zertifikat erstellen und sich für eine bestimmte Website ausgeben. Daher muss ein Zertifikat von einer vertrauenswürdigen Drittpartei bestätigt werden. Ohne diese Bestätigung sind die Angaben auf dem Zertifikat wertlos. Es kann also nicht überprüft werden, ob Sie mit <strong>$1</strong> oder einem Angreifer kommunizieren, der ein eigenes Zertifikat erstellt hat und sich als <strong>$2</strong> ausgibt. Sie sollten den Vorgang abbrechen.