Wenn du weißt, was du tust, kannst du alles machen. Ich halte den Ansatz, für das rendern eines Bildes sich auf ein Zertifikat zu verlassen, für fragwürdig. Sinnvoller wäre es, den Renderer keinen Schadcode ausführen zu lassen, ggf. verbunden mit einer Warnung.