公开密钥加密确保通讯保密、透过数位签章确保内容无误、以及保证对方。公开金钥基础建设已经在X.509及指定了使用信任链的。其中，会透过证书吊销列表及OCSP检查手上得到的证书是否已被凭证机构在到期前撤消。另一方面，凭证机构签发新的证书时，也可能透过证书透明度公佈签发证书的记录，让公众查核，避免有其他机构在未得到当事人同意下滥发欺诈证书伪冒身份。CA/浏览器论坛通过了DNS证书颁发机构授权协议，参与的凭证机构会在签发证书前透过域名系统检查是否已获授权。
背景.在互联网中，任何机构都