La rotta certificato dell'entità finale è l'ultimo anello della catena della fiducia. Il certificato dell'entità finale (a volte noto come a certificato foglia or certificato di abbonamento), serve a conferire la fiducia della CA principale, tramite eventuali intermedi nella catena, a un'entità come un sito Web, una società, governoo singola persona. Un certificato di entità finale differisce da un trust anchor o da un certificato intermedio in quanto non può emettere certificati aggiuntivi. È, in un certo senso, l'ultimo anello per quanto riguarda la catena. L'esempio seguente mostra l'SSL dell'entità finale /TLS certificato dal sito Web di SSL.com: