Roten CA eller tillitsanker har muligheten til å signere og utstede mellombevis. Mellomattester (også kjent som mellomliggende, underordneteller utsteder CAer) gi en fleksibel struktur for å gi gyldigheten av tillitsankeret til ytterligere mellom- og sluttenhetssertifikater i kjeden. I denne forstand tjener mellomsertifikater en administrativ funksjon; hvert mellomprodukt kan brukes til et bestemt formål - for eksempel å utstede SSL /TLS eller kodesigneringssertifikater - og kan til og med brukes til konferere root CAs tillit til andre organisasjoner. Mellomsertifikater gir også en buffer mellom sluttenhetssertifikatet og rot-CA, som beskytter den private rotnøkkelen mot kompromiss. For offentlig pålitelige CAer (inkludert SSL.com), CA / nettleserforum Baseline Krav faktisk forby utstedelse av sertifikater fra sluttselskaper direkte fra rot-CA, som må holdes sikkert offline. Dette betyr at ethvert offentlig klarert sertifikatets kjede av tillit vil inneholde minst ett mellomliggende sertifikat. I eksemplet vist nedenfor er SSL.com EV SSL Intermediate CA RSA R3 det eneste mellomsertifikatet i SSL.com-nettstedets tillitskjede. Som navnet på sertifikatet antyder, brukes det kun til å utstede EV SSL/TLS sertifikater: