Sinceramente non saprei di preciso.
Ad ogni modo tutta questa storia si configura nell’ambito delle CA (Certificate Authority) tanto quanto lo standard HTTPS (la S di HTTP) e i certificati dei siti web, e più nello specifico dello standard per firme digitali a livello europeo eIDAS.
Su questo forum è stato chiesto in varie occasioni come verificare firme digitali, a suo tempo tentai di scaricare i certificati pubblici per validare le firme digitali sulle fatture elettroniche, ma non sono arrivato al fondo della questione.
Di recente sto leggendo questo thread su questo forum: Firma PAdES con CIE ancora incompatibile riguardo ai problemi legati ai vari livelli di “trust” nelle firme digitali e al certificato del ministero italiano che non viene censito a livello europeo.