znovu základní otázka: • CA zná (zcela přesně) identitu držitele certifikátu • ale: „jak moc“ má tuto identitu znát spoléhající se strana? • tj. příjemce podepsaného dokumentu • což může být i soukromá osoba (nebo privátní subjekt) !!! • možnosti: • nemusí ji znát vůbec (a musí si poradit nějak jinak) • jako u vlastnoručního podpisu • ale proč se pak v certifikátu vůbec uvádí jméno a příjmení? • zná ji „jen rámcově“, a jednoznačně pouze „potenciálně“ • zná jen jméno a příjmení (což nepostačuje pro jednoznačnou identifikaci) • další údaje o identitě (nutné k jednoznačné identifikaci) může získat: • OVM: může se kdykoli „zeptat“ na držitele IK MPSV • soukromá osoba, privátní  subjekt: musí vyvolat soudní spor • soud se pak může „zeptat“ CA, komu certifikát vydala • zná ji jednoznačně („aktuálně“, nikoli jen „potenciálně“)