9及指定了使用信任链的。其中，会透过证书吊销列表及OCSP检查手上得到的证书是否已被凭证机构在到期前撤消。另一方面，凭证机构签发新的证书时，也可能透过证书透明度公佈签发证书的记录，让公众查核，避免有其他机构在未得到当事人同意下滥发欺诈证书伪冒身份。CA/浏览器论坛通过了DNS证书颁发机构授权协议，参与的凭证机构会在签发证书前透过域名系统检查是否已获授权。
背景.在互联网中，任何机构都可以登记域名以设立服务器，供大众连接沟通并进行电子商务或使用政府服务。虽然公开密钥加密可以确保通讯保