Was ist ein selbst-signiertes Root-Zertifikat?
Ein selbst-signiertes Root-Zertifikat ist eine Root-Zertifizierungsinstanz, die jemand für die sofortige Verwendung als Zertifikat erstellt. Solche Zertifikate profitieren nicht von der Sicherheit der Zertifikatsketten und -richtlinien. Die meisten Computer akzeptieren selbst-signierte Zertifikate nur, wenn der Benutzer des Computers dies verlangt. Einige Computer akzeptieren diese Zertifikate unter keinen Umständen. Sie können jedoch leicht und schnell erstellt werden und werden oft zu Testzwecken anstelle von Zertifikaten verwendet, die von gültigen Zertifizierungsinstanzen signiert werden.

Was ist ein Leaf-Zertifikat?
Ein Leaf-Zertifikat ist ein Zertifikat, das von einer Intermediate- oder Root-Zertifizierungsinstanz signiert ist. Ein Leaf-Zertifikat profitiert von der Sicherheit von Zertifikatsketten und Zertifikatsrichtlinien. Ein Leaf-Zertifikat befindet sich am Ende einer Zertifikatskette.