Nevim jestli je to oficialni rozdeleni, ale jsou ruzne tridy certifikatu.
Class 1 potvrzuje pouze emailovou adresu - pokud Vam prijde podepsana zprava z bill.gates@microsoft.com tak je overene, ze odesilatel zpravy kontroluje tento email.
Class 2 potvrzuje take identitu ktera se k emailu vaze, v certifikatu je jmeno a prijmeni, jde dohledat adresu a nejaky unikatni identifikator (social security number, cislo OP, rodne cislo)...
Class 3 a vys se pouzivaji v kombinaci s hw klici (smartcard), jestli je tam jiny rozdil nevim...
No a je to prave o tom, ze Thawte vydava Class 2, takze potrebuje nejaky identifikator...
Btw, jestli neverite CA (Verisign, Thawte) tak radsi nechodte na internet :)