间人的欺诈证书无法使用。另外，凭证机构可以透过证书透明度公佈签发的电子证书，让大众检查手上收到的电子证书是否可能未被正式授权（中间人攻击不会「公佈」他伪冒了别人签发了欺诈证书），网站管理员也可以定期检查是否有不明机构发出了未被授权的证书。而OCSP和OCSP装订也在发展中，让用户软件可以透过第三方检查证书是否有効。
保护根凭证.由于根凭证在信任链中的重要角色，一旦凭证机构的私钥外洩，将可能导致整个信任链被摧毁，影响广及众多客户，所以认证机构会使用各种方法保护根凭证，例如硬体安全模组