pkiの各利用者cは、自身が最も信頼できると思われる認証局zの公開鍵を事前に何らかの方法で入手しておく(方法は後述する)。