301 перенаправляют строку запроса

Путем становления собственным Центром сертификации Вы предоставляете подлинность сертификату путем создания подписи его. Это сделано через подпись, которая подписывается через закрытый ключ. Открытый ключ затем используется, чтобы проверить, что подпись была действительно поставлена закрытым ключом.

Поскольку только CA (Вы) знает частное, Вы полагаете, что CA проверил сертификат, и это, проходят проверку подлинности. Для доверия CA Вы устанавливаете сертификат CA (который содержит открытый ключ) в Ваше кольцо доверия, обычно в Windows, это сделано путем двойного щелчка по файлу сертификата и проверки, что Вы хотите доверять ему. В Firefox это сделано путем добавления его в области Certificates Опций.

Ключ к вышеупомянутому удостоверяется, что никакой другой CA в Вашем кольце доверия не мог потенциально поставить подпись. Поэтому АВАРИЯ проверяет владельца домена прежде, чем подписать сертификат для того домена.

Если требуется узнать больше деталей криптографии включая общедоступный/частный:

http://www.pgpi.org/doc/pgpintro/

Удивительная книга по предмету является Прикладной Криптографией. Намного более простая книга является Дешифрованной Криптографией.