Una PoC real con mercadopago.com.br para entender, paso a paso, cómo OpenSSL valida la cadena de certificados de un dominio y qué significa realmente confiar en una trust anchor local.