SSL - chaîne de certificats

Bonjour,

Comment se passe la vérification d'un chaîne de certificat dans le cas 
ou le client dispose seulement du certificat racine du serveur (CA R) 
avec, par exemple la chaîne de certification ci-dessous et un client qui 
se connecte au serveur ayant le certificat (par exemple) RAA ou RBB ?

Ca R -- Racine
  +-->   Ca RA
  |        +---> ca RAA
  |        +---> ca RAB
  |        +---> ca RAC
  +-->   Ca RB
  |        +---> ca RBA
  |        +---> ca RBB


Le client peut-il authentifier le serveur ? Si oui, comment ?

Merci pour vos réponse.

JGP