Hierarchies
Les services de certification prennent en charge les hiérarchies d’autorité de certification. Une hiérarchie d’autorité de certification se compose d’une autorité de certification de niveau supérieur (appelée autorité de certification racine) avec une ou plusieurs autorités de certification subordonnées qui ont été émises par l’autorité de certification racine. Un scénario de hiérarchie d’autorité de certification possible serait dans un organization avec une autorité de certification racine, qui a été utilisée pour émettre des certificats à plusieurs autorités de certification subordonnées. Les autorités de certification subordonnées peuvent ensuite émettre des certificats d’entité finale, tels que des certificats émis à un utilisateur. Le certificat de l’utilisateur contient un chemin d’accès d’approbation pour la hiérarchie de l’autorité de certification, dans ce cas, y compris le certificat de l’autorité de certification subordonnée émettrice et de l’autorité de certification racine.