的自签名根证书。它的颁发者和主题是相同的，可以用自身的公钥进行合法认证。证书认证过程也将在此终止。如果应用已经在它的可信公钥存贮里已经含有该公钥证书，那么TLS连接时的那个最终实体证书是可信的，否则就是不可信的。
安全性.布鲁斯·施奈尔、彼得·古特曼及其他安全专家已经发布了很多PKI的安全问题。