Die normalen TLS-Zertifikate machen nur überprüfbar, ob man mit jemandem kommuniziert, der die Domain unter Kontrolle hat. Für Identifikation der Person oder Organisation bieten viele Anbieter EV (Extended Validation)-Zertifikate an, dies werden dann auch im Browser kenntlich gemacht. Beispiel: https://www.bsi.bund.de/ Mehr Infos: https://de.wikipedia.org/wiki/Extended-Validation-Zertifikat