用软件（例如操作系统、网页浏览器）会预先安装可被信任的根证书，这代表用户授权了应用软件代为审核哪些根凭证机构属于可靠，例如是公认可靠的政府机关（如香港邮政）、专职机构（如Google、Let's Encrypt、CAcert.org、Comodo、DigiCert、GlobalSign、Verisign）等。应用软件在建立安全连接时，例如使用网页浏览器造访一个网站，会执行，使用该主机提供的电子证书，验证是否能够对应到预先安装的根证书，从而验证从根证书到终端节点的路径是否为一条有效的信任链，确保TLS安全连接