Hallo Larry
Das Zertifikat wird von einer solchen Zertifizierungsstelle mit deren Privatkey signiert.
Ein Programm, dass überprüfen will, ob das Zertifikat gültig ist, überprüft mit dem Public Key der Zertifizierungsstelle die Signatur.
Grüße
Daniel