Почему сертификат проверяется после TLS Handshake? Не безопаснее ли сначала проверить сертификат, а потом устанавливать соединение?