Deswegen

läßt man sich über einen anderen "sicheren" Kanal die Echtheit des
Zertifikats auf andere Weise bestätigen. 

Fiducia war mal ganz erstaunt, daß ich den Fingerprint Ihres
Zertifikates telefonisch verifiziert haben wollte. Hat zwar
verwirrung gestiftet, aber im Endeffekt konnte ich das Zertifikat
prüfen. Ich gehe zumindest davon aus, daß derjenige, den ich nach
einigen Telefonaten an der Strippe hatte nicht einfach den Browser
aufgemacht hat und sich das Zertifikat Ihres Servers nicht einfach
über die reguläre Bankingseite angeschaut hat, sondern das bei Ihnen
selbst hinterlegte Zertifikat dafür genutzt hat.

mfg

lks