Возможно из за того, что в основной своей части оно эту функцию выполняет плохо. Скажем, проверить то, что 'Google Inc' из сертификата - это 'тот самый гугл', я не могу без довольно значительных усилий.