凭证，再由中继凭证为客户签章，这可以加强控管能力及控制一旦签章私钥被洩时的损失。
根证书可信任程度争议.
中国互联网络信息中心发行假凭证事件.2009年，中国互联网络信息中心（CNNIC）的一名员工向Mozilla申请要求将 CNNIC 加入 Mozilla 的 根证书列表，并且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表里。2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书，许多用户选择不信任CNNIC