Certification Path Discovery

• Necesidad: encontrar un camino de certificación entre la clave pública de un usuario remoto y una de las claves públicas raíces conocidas

• A partir de un certificado, podemos identificar a la CA remota

• ¿Y si no conocemos la clave pública de dicha CA? ¿Nos fiamos del certificado? ¿Nos fiamos de la política del certificado?