Máš to pomotané.
V občankách žádný certifikát není(pokud si tam nepřidáš svůj vlastní). Jsou tam strojově čitelná osobní data a elektronický podpis.
Ten má ověřit, že je nahrála oprávněná osoba a nejsou změněna. Tedy že eOP je platný. Bez veřejného klíče to ovšem ověřit nelze a eOP tak může být klidně pozměněný, nebo falešný.