的另一方用户，以根证书为基础，凭借对签发机构的信任，相信当时持有信任链终端的证书持有者确为其人，并透过公开密钥加密确保通讯保密、透过数位签章确保内容无误、以及保证对方。公开金钥基础建设已经在X.509及指定了使用信任链的。其中，会透过证书吊销列表及OCSP检查手上得到的证书是否已被凭证机构在到期前撤消。另一方面，凭证机构签发新的证书时，也可能透过证书透明度公佈签发证书的记录，让公众查核，避免有其他机构在未得到当事人同意下滥发欺诈证书伪冒身份。CA/浏览器论坛通过了DNS证书颁发机构授权协议，参与的凭证机