Το root CA ή trust anchor έχει τη δυνατότητα να υπογράφει και να εκδίδει ενδιάμεσα πιστοποιητικά. Ενδιάμεσα πιστοποιητικά (επίσης γνωστά ως ενδιάμεσος, υφιστάμενος, ή εκδίδοντας ΑΠ) παρέχει μια ευέλικτη δομή για να προσδώσει την εγκυρότητα της αγκύρωσης εμπιστοσύνης σε πρόσθετα πιστοποιητικά ενδιάμεσης και τελικής οντότητας στην αλυσίδα. Υπό αυτήν την έννοια, τα ενδιάμεσα πιστοποιητικά εξυπηρετούν μια διοικητική λειτουργία. κάθε ενδιάμεσο μπορεί να χρησιμοποιηθεί για συγκεκριμένο σκοπό - όπως η έκδοση SSL /TLS ή πιστοποιητικά υπογραφής κώδικα - και μπορεί ακόμη και να χρησιμοποιηθεί διασκέπτομαι η εμπιστοσύνη της CA ρίζας σε άλλους οργανισμούς. Τα ενδιάμεσα πιστοποιητικά παρέχουν επίσης ένα buffer μεταξύ του πιστοποιητικού τελικής οντότητας και του ριζικού CA, προστατεύοντας το ιδιωτικό κλειδί ρίζας από συμβιβασμούς. Για τις αξιόπιστες ΑΠ (συμπεριλαμβανομένης της SSL.com), το φόρουμ CA / Browser Απαιτήσεις βασικής γραμμής στην πραγματικότητα απαγορεύουν την έκδοση πιστοποιητικών τελικής οντότητας απευθείας από τη ρίζα CA, τα οποία πρέπει να διατηρούνται με ασφάλεια εκτός σύνδεσης. Αυτό σημαίνει ότι οποιαδήποτε αλυσίδα εμπιστοσύνης πιστοποιητικού δημοσίου θα περιλαμβάνει τουλάχιστον ένα ενδιάμεσο πιστοποιητικό. Στο παράδειγμα που φαίνεται παρακάτω, το SSL.com EV SSL Intermediate CA RSA R3 είναι το μοναδικό ενδιάμεσο πιστοποιητικό στην αλυσίδα εμπιστοσύνης του ιστότοπου SSL.com. Όπως υποδηλώνει το όνομα του πιστοποιητικού, χρησιμοποιείται μόνο για την έκδοση EV SSL/TLS πιστοποιητικά: