A autoridade de certificação raiz ou a âncora confiável pode assinar e emitir certificados intermediários. Certificados intermediários (também conhecidos como intermediário, subordinarou CAs emissoras) fornecem uma estrutura flexível para conferir a validade da âncora de confiança a certificados de entidades intermediárias e finais adicionais na cadeia. Nesse sentido, os certificados intermediários cumprem uma função administrativa; cada intermediário pode ser usado para uma finalidade específica - como a emissão de SSL /TLS ou certificados de assinatura de código - e pode até ser usado para conferir a confiança da CA raiz para outras organizações. Os certificados intermediários também fornecem um buffer entre o certificado da entidade final e a CA raiz, protegendo a chave raiz privada do comprometimento. Para CAs publicamente confiáveis ​​(incluindo SSL.com), o CA / fórum do navegador Requisitos de linha de base na verdade, proíbe a emissão de certificados de entidade final diretamente da CA raiz, que deve ser mantida offline com segurança. Isso significa que qualquer cadeia de confiança de certificado confiável publicamente incluirá pelo menos um certificado intermediário. No exemplo mostrado abaixo, SSL.com EV SSL Intermediate CA RSA R3 é o único certificado intermediário na cadeia de confiança do site SSL.com. Como o nome do certificado sugere, ele é usado apenas para emissão de EV SSL/TLS certificados: