法是透过中介证书，利用数位签章为多个客户签发多个不同的终端实体证书，形成一个以其根证书为顶层的树状结构，在此传递关系中所有下层证书都会因为根证书可被信赖而继承信任基础。根证书没有上层机构再为其本身作数位签章，所以都是。许多应用软件（例如操作系统、网页浏览器）会预先安装可被信任的根证书，这代表用户授权了应用软件代为审核哪些根凭证机构属于可靠，例如是公认可靠的政府机关（如香港邮政）、专职机构（如Google、Let's Encrypt、CAcert.org、Comodo、DigiCert、GlobalSig