Was ist ein Aussteller?
Ein Aussteller ist eine Zertifizierungsinstanz, die Zertifikate signiert und ausstellt. Der Aussteller bürgt für die Echtheit der von ihm signierten Zertifikate. Nur ein gültiger Aussteller kann Zertifikate korrekt signieren. Eine selbst-signierte Root-Zertifizierungsinstanz kann eigene Zertifikate signieren und ausstellen. Eine Intermediate-Zertifizierungsinstanz kann von einer anderen selbst-signierten Root-Zertifizierungsinstanz oder einer Intermediate-Zertifizierungsinstanz signiert werden. Diese Verkettung von Zertifikaten wird Zertifizierungspfad oder Zertifikatskette genannt. 

Was ist eine Zertifikatskette?
Eine Zertifikatskette beginnt oben mit einem Root-Zertifikat, gefolgt von beliebig vielen Intermediate-Zertifikaten und endet unten mit dem Leaf-Zertifikat. Eine Zertifikatskette muss mindestens ein Root- und ein Leaf-Zertifikat, jedoch keine Intermediate-Zertifikate enthalten.

Was ist eine Intermediate-Zertifizierungsinstanz (Intermediate-Zertifikat)?
Eine Intermediate-Zertifizierungsinstanz stellt Zertifikate aus und wird von einer anderen Intermediate-Zertifizierungsinstanz oder einer selbst-signierten Root-Zertifizierungsinstanz signiert.

Was ist ein Leaf-Zertifikat?
Ein Leaf-Zertifikat ist das letzte Zertifikat in der Zertifikatskette. Dieses Zertifikat wird letztendlich vom Benutzer verwendet, um Aktionen auszuführen.