证书认证机构在公开金钥加密基建担任了非常重要的角色，电脑软件安装并信任了其根证书，根据其私钥签发的下层证书都可（基于数位签章）被自动信任，如果是中介证书，则再下层的终端实体证书也一样被自动信任，此即构成了一条信任链。
举例.以维基百科为例，其信任链包含了三张电子证书：总括来说，由于用户信任 GlobalSign，所以由 GlobalSign 所担保的维基百科可以被信任。而由于用户信任作业系统或浏览器的软件商，所以由软件商预载了根证书的 GlobalSign 都可被信任。