Теория
Кто проверяет, является ли сертификат доверенным: браузер или операционная система?
Проверку выполняет клиент, устанавливающий TLS-соединение, используя своё или системное хранилище доверия.
Читать ответ