Les certificat d'entité finale est le dernier maillon de la chaîne de confiance. Le certificat d'entité finale (parfois appelé certificat feuille or certificat d'abonné), sert à conférer la confiance de l'autorité de certification racine, via tout intermédiaire de la chaîne, à une entité telle qu'un site Web, une entreprise, gouvernement, ou personne individuelle. Un certificat d'entité finale diffère d'une ancre de confiance ou d'un certificat intermédiaire en ce qu'il ne peut pas émettre de certificats supplémentaires. C'est, en un sens, le dernier maillon en ce qui concerne la chaîne. L'exemple ci-dessous montre l'entité finale SSL /TLS certificat du site Web de SSL.com :