Lo importante aquí son los permisos y quién podrá ejecutar las tareas de CA (firmar certificados).