Leider komplett weltfremd. Wenn QR-Codes nicht per Perso kontrolliert werden, dann wird der Handel damit endgültig explodieren. Einfaches Abfotografieren würde reichen, wenn Geschlecht und Altersbereich passen.
Wen Du Deine steinzeitlichen Vorstellungen auf dieses Forum hier überträgst, so würdest Du die Webadresse von Heise eingeben, des Server würde Deinem digitalen Endgerät sein Zertifikat vorlegen, Dein digitales Endgerät würde vom Server verlangen, per Fax oder Brief einen Nachweis zu senden, dass ihm das Zertifikat wirklich gehört und so weiter und so fort. Bis uns Deine Ergüsse hier erheitern würden, wären schon einige Tage ins Land gegangen.
Im Zertifikat von heise steht doch heise drin, oder nicht? Übertragen: der Perso ist der Domain-Name, so wird das überprüft. So kann sich nicht chip.de für heise.de ausgeben, ohne dass es zu einer Warnung des Browsers kommt.
Jetzt verstanden?