Jerarquías

Servicios de certificados admite jerarquías de de entidad de certificación (CA). Una jerarquía de ca de consta de una CA de nivel superior (denominada CA raíz) con una o varias CA subordinadas que la CA raíz ha emitido certificados. Un posible escenario de jerarquía de CA sería en una organización con una ca raíz, que se usó para emitir certificados a varias CA subordinadas. Después, las CA subordinadas pueden emitir certificados de entidad final, como certificados emitidos a un usuario. El certificado del usuario contendrá una ruta de acceso de confianza para la jerarquía de CA, en este caso, incluido el certificado para la entidad de certificación subordinada emisora, así como la CA raíz.