C'est préférable pour valider le certificat.
Mais si tu installe toi-même les certificats sur le client, tu sais qu'ils sont bons.