Mi az a kibocsátó?
A kibocsátó egy tanúsítványokat kiadó és aláíró Tanúsítványkiadó központ. A kibocsátó garantálja, hogy az általa aláírt tanúsítványok eredetiek. Csak az érvényes kibocsátók tudják megfelelően aláírni a tanúsítványokat. Az önaláírt gyökértanúsítvány-kiadó központok saját maguk számára bocsátanak ki és írnak alá egy tanúsítványt. A közbenső tanúsítványkiadó központok aláírhatók egy másik önaláírt gyökértanúsítvány-kiadó központ vagy egy másik köztes tanúsítványkiadó központ által. Az ilyen, tanúsítványokból álló láncok neve tanúsítvány-útvonal vagy tanúsítványlánc.  

Mi az a tanúsítványlánc?
A tanúsítványláncok mindig egy gyökértanúsítvánnyal kezdődnek, amit közbenső tanúsítványok követnek, majd egy levéltanúsítvánnyal zárulnak. Egy tanúsítványláncnak nem kell tartalmaznia közbenső tanúsítványt, legalább egy gyökér- és egy levéltanúsítványt azonban igen.

Mi az a közbenső Tanúsítványkiadó központ (közbenső tanúsítvány)?
A közbenső CA tanúsítványokat ad ki, érvényességét pedig egy másik közbenső CA vagy önaláírt gyökér-CA aláírása igazolja. 

Mi az a levéltanúsítvány?
A levéltanúsítvány egy tanúsítványlánc utolsó tanúsítványa. Ez az a tanúsítvány, amit a felhasználó a különböző műveletek elvégzése során használ.