Gerarchie

Servizi certificati supporta le gerarchie dell'autorità di certificazione (CA). Una gerarchia di CA è costituita da una CA di primo livello (denominata CA radice) con uno o più ca subordinate che sono stati rilasciati certificati dalla CA radice. Un possibile scenario di gerarchia della CA si trova in un'organizzazione con una CA radice, che è stata usata per rilasciare certificati a diverse ca subordinate. Le ca subordinate possono quindi rilasciare certificati di entità finale, ad esempio certificati rilasciati a un utente. Il certificato dell'utente conterrà un percorso di attendibilità per la gerarchia ca, in questo caso, incluso il certificato per la CA subordinata emittente e la CA radice.