组织机构可以把受信的根证书分发给所有的成员，这样就可以使用公司的PKI系统了。浏览器（如Firefox）或作业系统预装有可信任的根证书列表，所以主流CA发布的TLS证书都直接可以正常使用。浏览器的开发者直接影响着它的用户对CA的信任。X.509也定义了CRL实现标准。另一种检查合法性的方式是OCSP。
证书组成结构.证书组成结构标准用ASN.1（一种标准的语言）来进行描述.X.509 v3 数字证书结构如下：所有扩展都有一个ID，由object identifier来表达.它