Segurança, vamos colocar um verificador de certificado nos nossos relay ligados ao nosso root.
Não vale aps clientes, só para não ter "clone" de raley nosso e evitar man-in-the-middle, não elimina, mas é uma camada a mais.