12.2.1 避免证书被伪造