授权了应用软件代为审核哪些根凭证机构属于可靠，例如是公认可靠的政府机关（如香港邮政）、专职机构（如Google、Let's Encrypt、CAcert.org、Comodo、DigiCert、GlobalSign、Verisign）等。应用软件在建立安全连接时，例如使用网页浏览器造访一个网站，会执行，使用该主机提供的电子证书，验证是否能够对应到预先安装的根证书，从而验证从根证书到终端节点的路径是否为一条有效的信任链，确保TLS安全连接中的身份。但是，这意味着用户信任浏览器的发布商、它所预先安装的证书颁发机