Открытый ключ центра сертификации является общеизвестным, поэтому любой может расшифровать им цифровую подпись сертификата, затем вычислить хеш самостоятельно и сравнить, совпадают ли хеши. Источник: Интернет
Открытый ключ известен всем, в то время закрытый ключ хранится в тайне. Источник: Интернет
public key