das Root-Zertifikate brauchst du nur dann, wenn du sicher gehen willst, dass der server auch wirklich der server ist, der er vorgibt zu sein