Wenn es kein self-signed ist, ist es ein gültiges Zertifikat. Das gleiche Prinzip wie bei einer HTTPS (Secure) verbindung.
Wenn ein gültiges Zertifikat vorhanden ist, hast du ein grünes Symbol im Browser.
Wenn's ein self-signed ist, hast ein rotes ... und musst bei manchen Browsern sogar bestätigen, dass du diese Seite trotzdem öffnen willst.
Bei FTPS ist es das gleiche. Da Prüft das FTP-Programm ob's ein gültiges Zertifikat ist. Wenn nicht, muss es im DCM hinterlegt sein, ansonsten verweigert der FTP-Client die Verbindung weil nicht sichergestellt wurde, dass der Server auch wirklich der ist für den er sich ausgibt.