層次結構

憑證服務支援 證書頒發機構單位 （CA） 階層。 CA 階層 包含一或多個已由根 CA 簽發憑證的頂層 CA（稱為根 CA）。 可能的 CA 階層案例會位於具有一個根 CA 的組織中，用來向數個次級 CA 頒發憑證。 次級 CA 接著可以發出端實體憑證，例如發給用戶的憑證。 在此情況下，用戶的憑證會包含 CA 階層的信任路徑，包括發行次級 CA 和根 CA 的憑證。