Rot CA eller förtroendeankronet har förmågan att signera och utfärda mellanliggande certifikat. Mellancertifikat (även känd som mellanliggande, underlydande, eller emitterar CA) tillhandahålla en flexibel struktur för att överlåta giltigheten av förtroendeankaren till ytterligare mellanliggande och slutenhetscertifikat i kedjan. I den meningen tjänar mellanliggande certifikat en administrativ funktion; varje mellanprodukt kan användas för ett specifikt syfte - som att utfärda SSL /TLS eller kodsigneringscertifikat - och kan till och med användas tilldela root CA: s förtroende för andra organisationer. Mellanliggande certifikat ger också en buffert mellan slutenhetscertifikatet och rotcertifikatet, vilket skyddar den privata rotnyckeln från kompromiss. För offentligt betrodda CA (inklusive SSL.com), CA / webbläsarforum Baslinjekrav faktiskt förbjuda utfärdande av slutenhetscertifikat direkt från rot-CA, som måste hållas säkert offline. Detta innebär att alla offentligt betrodda certifikatets förtroendekedja kommer att innehålla minst ett mellanliggande certifikat. I exemplet som visas nedan är SSL.com EV SSL Intermediate CA RSA R3 det enda mellanliggande certifikatet i SSL.com-webbplatsens förtroendekedja. Som certifikatets namn antyder används det endast för att utfärda EV SSL/TLS certifikat: