信任鏈 信任鏈或稱電子證書鏈是一連串的電子證書由根证书為起點透過層層信任使終端實體證書的持有者可以獲得轉授的信任以證明身份基於信息安全的考慮在進行電子商務或使用政府服務時交易的另一方用戶以根證書為基礎憑藉對簽發機構的信任相信當時持有信任鏈終端的證書持有者確為其人並透過公开密钥加密確保通訊保密透過數位簽章確保內容無誤以及保證對方不可否認 公開金鑰基礎建設已經在X及RFC 指定了使用信任鏈的認證路徑驗證演算法英语Certification path validation algorithm其中會透過证书吊销列表及OCSP檢查手上得到的證書是否已被憑證機構在到期前撤消另一方面憑證機構簽發新的證書時也可能透過证书透明度公佈簽發證書的記錄讓公眾查核避免有其他機構在未得到當事人同意下濫發欺詐證書偽冒身份CA浏览器论坛通過了DNS证书颁发机构授权協議參與的憑證機構會在簽發證書前透過域名系统檢查是否已獲授權