机构（如Google、Let's Encrypt、CAcert.org、Comodo、DigiCert、GlobalSign、Verisign）等。应用软件在建立安全连接时，例如使用网页浏览器造访一个网站，会执行，使用该主机提供的电子证书，验证是否能够对应到预先安装的根证书，从而验证从根证书到终端节点的路径是否为一条有效的信任链，确保TLS安全连接中的身份。但是，这意味着用户信任浏览器的发布商、它所预先安装的证书颁发机构，以及这些证书颁发机构可能颁发的所有中间证书颁发机构，相信他们忠诚地确保各证书持有人的身