La autentificación del certificado es pues, recursiva: en vez de verificar que el certificado es válido, se debe descifrar la firma usando la clave privada.