SSL hitelesítés

Sziasztok!

SSL-ben kérném a segítségeteket.
Adott egy szerver, akinek van egy ssl certificate-e, amit jelenleg egy saját CA generál neki, tehát mondjuk h. házibarkács.
Van ehhez egy kliensem, amivel azt szeretném valamilyen módon ellenőrizni h. valóban a jó szerverre csatlakozik. Az elképzelés lényege, hogy egyértelműen ki tudjam szűrni a kliens programmal az olyan próbálkozásokat adott esetben h. valaki csinál elé egy "kamu" szervert és azzal lehallgatja a kommunikációmat.
Remélem valamennyire sikerült érthetően leírni :)

Köszi,

Zoli