书在信任链中最终只由一个根证书授权信任，信任网络的公钥则可以累积多个用户的信任。
根证书弱点与争议事件.
中国互联网络信息中心发行假凭证事件.2009年，中国互联网络信息中心（CNNIC）的一名员工向Mozilla申请要求将 CNNIC 加入 Mozilla 的 根证书列表，并且得到了批准。后来微软也把CNNIC加到了Windows的根证书列表里。2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书，许多用户选择不信任CNNIC