"AC Internet" и "MKKTT" по-моему, усложнили задачу по подтверждению сертификатов. К примеру, если "одной" из сторон необходимо подтвердить сертификат, а подтверждения от "другой" стороны по каким-либо причинам нет, тогда они будут обращаться к "третьей", но! если "третья" сторона не сможет дать подтверждения, тогда - что?! Или эта "третья" сторона будет делоегировать свои полномочия на право подтверждения сертификата одной из сторон уже "четвёртой" стороне?! Тогда, кто будет выступать "доверителем" от этой четвёртой стороны?!
ИМХО, получается какая-то "беготня по вертикали" от простого к сложному...