发机构（CA）的公钥证书，是在公开金钥基础建设中，信任链的。证书颁发机构的角色有如现实世界中的公证行，保证网路世界中电子证书持有人的身份。具体作法是透过中介证书，利用数位签章为多个客户签发多个不同的终端实体证书，形成一个以其根证书为顶层的树状结构，在此传递关系中所有下层证书都会因为根证书可被信赖而继承信任基础。根证书没有上层机构再为其本身作数位签章，所以都是。许多应用软件（例如操作系统、网页浏览器）会预先安装可被信任的根证书，这代表用户授权了应用软件代为审核哪些根凭证机构属于可靠，例如是公认可靠的政府机