小范围测试等目的的时候，用户也可以自己生成数字证书，但没有任何可信赖的人签名，这种自签名证书通常不会被广泛信任，使用时可能会遇到电脑软件的安全警告。
根证书.根证书获得广泛认可，通常已预先安装在各种软体（包括操作系统、浏览器、电邮软件等），作为信任链的起点，来自于公认可靠的政府机关（如香港邮政、台湾网路资讯中心）、软件公司（如Google、Let's Encrypt）、证书颁发机构公司（如VeriSign）等，与各大软件商透过严谨的核认程序才在不同的软件广泛部署。由于部署程序复杂费