Root CA

Kořenová certifikační autorita (Root CA) představuje self-signed sertifikát, který je zpravidla podepsaný sám sebou, nebo cross-signed certifikát, který je podepsaný sám sebou a zároveň jinou Root CA.

Pokud je daný certifikát kořenové certifikační autority nainstalován v seznamu důvěryhodných CA na daném počítači (v jeho operačním systému nebo třeba v konkrétním webovém prohlížeči), pak jsou i všechny jemu podřízené certifikáty (intermediate certifikáty i konečné digitální certifikáty) považovány za důvěryhodné.