直接为客户签章，而是先签章一个（或多个）中继凭证，再由中继凭证为客户签章，这可以加强控管能力及控制一旦签章私钥被洩时的损失。
根证书可信任程度争议.
中国互联网络信息中心发行假凭证事件.2009年，中国互联网络信息中心（CNNIC）的一名员工向Mozilla申请要求将 CNNIC 加入 Mozilla 的 根证书列表，并且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表里。2015年，因CNNIC发行的一个中级CA被发现发行了Googl