码。对于认证机构，一旦私钥外洩，将可能导致整个信任链被摧毁，影响广及众多客户，所以认证机构会使用硬件安全模组，有些储存私钥的电脑甚至平时不会连线，只在固定的排程下，经过一系列严谨的行政程序重重把关，才会取出私钥为客户签章凭证。在信任链设计中，绝大部份的根证书都不会直接为客户签章，而是先签章一个（或多个）中继凭证，再由中继凭证为客户签章，这可以加强控管能力及控制一旦签章私钥被洩时的损失。
密钥使用.密钥的有效期限是一个重要问题，一个密钥应该在产生后多久被汰换呢？密钥汰换之后，旧有的密