缩短）该机构本身持有的凭证的有效期。这种情况，类似于某人持有长达十年期的护照，而只透过签发短期入境签证，来个别赋予护照持有人额外权力。
终端实体证书.其他不会用作签发其他证书的，都可称为终端实体证书，在实际的软件中部署，以便建立加密通道时应用。
TLS伺服器证书.伺服器通常以域名形式在互联网上提供服务，伺服器证书上主体的通用名称就会是相应的域名，相关机构名称则写在组织或单位一栏上。伺服器证书（包括公钥）和私钥会安装于伺服器（例如Apache），等待客户端连接